安全な Engine¶
このセクションは Docker Engine のセキュリティ機能や、インストール時の設定について扱います。
- トラステッド・イメージ(trusted image)を送受信できる機能を設定することで、Docker の信頼性を高めます。設定の詳細は トラステッド・イメージを使う をご覧ください。
- Docker デーモン・ソケットを守り、確かなものとするには信頼された Docker クライアント接続を使います。詳細は Docker デーモンのソケットを守る をご覧ください。
- 証明書をベースとするクライアント・サーバ認証を使えます。これは Docker デーモンがレジストリ上のイメージに対する適切なアクセス権があるかどうかを確認します。詳細は 証明書をリポジトリのクライアント認証に使用 をご覧ください。
- セキュア・コンピューティング・モード(Seccomp)ポリシーを設定することで、コンテナ内のシステムコールを安全にします。詳細な情報は Docker 用の seccomp セキュリティ・プロフィール をご覧ください。
- 公式の .deb パッケージは、Docker 用の AppArmor プロファイルがインストールされます。プロファイルや更新方法は Docker 用の apparmor セキュリティ・プロフィール をご覧ください。
参考
- Secure Engine
- https://docs.docker.com/engine/security/