安全な Engine ¶

このセクションは Docker エンジンのセキュリティ機能やインストール時の設定について扱います。

トラステッド・イメージ（trusted image）を送受信できる機能を設定することで、Docker の信頼性を高めます。設定の詳細は トラステッド・イメージを使う をご覧ください。

Docker デーモン・ソケットを守り、確かなものとするには信頼された Docker クライアント接続を使います。詳細は Docker デーモンのソケットを守る をご覧ください。

証明書をベースとするクライアント・サーバ認証を使えます。これは Docker デーモンがレジストリ上のイメージに対する適切なアクセス権があるかどうかを確認します。詳細は 証明書をリポジトリのクライアント認証に使用 をご覧ください。

セキュア・コンピューティング・モード（Seccomp）ポリシーを設定することで、コンテナ内のシステムコールを安全にします。詳細な情報は Docker 用の seccomp セキュリティ・プロフィール をご覧ください。

公式の .deb パッケージは、Docker 用の AppArmor プロファイルがインストールされます。プロファイルや更新方法は Docker 用の apparmor セキュリティ・プロフィール をご覧ください。

参考

Secure Engine: https://docs.docker.com/engine/security/