アンチウイルス・ソフトウェアと Docker¶
アンチウイルス・ソフトウェアが Docker が使っているファイルをスキャンするとき、これらのファイルがロックされることにより、 Docker コマンドのハングを引き起こす可能性があります。
これらの問題を減らすための1つの方法は、 Docker データディレクトリ（ Linux 上は /var/lib/docker 、 Windows Server は %ProgramData%\docker 、 Mac は $HOME/Library/Containers/com.docker.docker/ ）をアンチウイルスの例外に指定することです。しかしながら、これはトレードオフです。Docker イメージ内にウイルスやマルウェアがあれば、コンテナ内の書き込み可能なレイヤや、ボリュームにあったとしても、それらが検知出来ません。Docker のデータ・ディレクトリをバックグラウンドでのウイルス・スキャンから除外するのを選ぶ場合は、定期的なタスクを予定し、Docker を停止、データ・ディレクトリのスキャン、Docker 再起動の実施を検討したほうがよいでしょう。
参考
- Antivirus software and Docker
- https://docs.docker.com/engine/security/antivirus/