من یک کانتر docker متصل به VPN دارم ، اما گاهی اوقات برای رفع اشکال نیاز به باز کردن URL در مرورگر دارم. من به دلایل امنیتی نمی توانم VPN را روی دستگاه میزبان خود اجرا کنم ، به ویژه می خواهم URL را در آن باز کنم. دستگاه میزبان من و درخواست رهگیری با…
من می بینم نام های عجیب و غریب در لیست ظروف docker من وجود دارد ، کسی در docker سرگرم کننده است یا این از هکرهاست؟
من سعی می کنم یک اسکله را اداره کنم و به دلایل مختلف شکست می خورد. در حالی که لیست dockers خود را چک می کنم ( docker ps -a ) ، این نام ها را می بینم: pedantic_gauss recursing_feynman adoring_brattain مشکوک_تسلا gallant_gates صالحیت elated_davinci ecstatic_mahavira متمرکز_میرزخانی من از docker-compose استفاده می کنم و مطمئنم…
linux – چرا Docker هنگام راه اندازی یک ظرف جدید به طور پیش فرض از همان نام های کاربری و cgroup استفاده می کند؟
چرا Docker هنگام راه اندازی یک ظرف جدید به طور پیش فرض از همان نام های کاربر و cgroup گروه استفاده می کند؟ نمی فهمم چرا Docker فضای نام کاربری جدیدی را تنظیم نمی کند ، بنابراین root در ظرف مانند ریشه روی میزبان نیست. به طور خاص ، از آنجا که هر چیز دیگری…
docker – چگونه یک ظرف Kubernetes را با یک برنامه جاوا هک کرده و به عنوان یک کاربر اصلی اجرا کنیم؟
من برنامه Boot Spring خود را در محیط Kubernetes به عنوان کاربر اصلی اجرا کردم و تأیید هویت JMX را روشن کرد. ظروف k8s من توسط متخصصان امنیتی شرکت من به عنوان یک خطر امنیتی پرچم گذاری می شود. آیا واقعاً این یک خطر امنیتی است یا صرفاً یک خانه داری قدیمی؟ من این سؤال…
امنیت حساب – آیا ذخیره یک راز JWT به عنوان متغیر docker env قابل قبول است؟
فکر نمی کنم نه تنها مخفی کردن JWT بلکه انواع مخفی مانند کلیدهای ssh ، گذرواژهای دیتابیس / نام کاربری و غیره در docker ENV ایده آل یا توصیه نمی شود. شما می توانید Docker Secret برای این نوع موارد استفاده کنید. . اگرچه من مطمئن نیستم که چگونه پرونده docker را در مورد استفاده…