关于docker:容器安全docker-使用普通用户运行程序

5次阅读

共计 615 个字符，预计需要花费 2 分钟才能阅读完成。

先贴出我的 Dockerfile

FROM python:3.10-buster
RUN (echo "deb http://mirrors.aliyun.com/debian/ buster main non-free contrib" > /etc/apt/sources.list) && (apt-get update) && (apt-get install -y vim netcat telnet)
RUN /usr/local/bin/python -m pip install --upgrade pip -i https://mirrors.aliyun.com/pypi/simple

RUN mkdir /code
WORKDIR /code
COPY requirements-prd.txt /code/
RUN pip install -i https://mirrors.aliyun.com/pypi/simple -r requirements-prd.txt
COPY config.yaml /code/
ADD . /code/

RUN groupadd -r ponponon && useradd -r -g ponponon ponponon
USER ponponon

关键在于最初两行

先来看看倒数第二行：