安全

目录

Docker为管理员和开发人员提供了安全防护措施。

如果您是管理员，您可以强制开发人员在Docker产品中进行登录，并通过DevOps安全控制（如增强容器隔离和注册表访问管理）来扩展、管理和保护您的Docker Desktop实例。

对于管理员和开发人员来说，Docker 提供了专门的安全产品，如 Docker Scout，用于通过主动的镜像漏洞监控和修复策略来保护您的软件供应链。

对于管理员

探索Docker提供的安全功能，以满足您公司的安全政策。

设置管理
了解设置管理如何保护开发人员的工作流程。
增强的容器隔离
了解增强容器隔离如何防止容器攻击。
注册表访问管理
控制开发人员在使用Docker Desktop时可以访问的注册表。
图像访问管理
控制开发者可以从Docker Hub拉取的镜像。
隔离式容器
限制容器访问不需要的网络资源。
强制登录
为您的团队和组织成员配置登录。
域名审核
识别组织中未捕获的用户。
Docker Scout
探索Docker Scout如何帮助您创建更安全的软件供应链。
单点登录
了解如何为您的公司或组织配置SSO。
SCIM
设置SCIM以自动配置和取消配置用户。
角色和权限
为个人分配角色，使他们在组织内拥有不同的权限。
扩展的私人市场（测试版）
了解如何为您的Docker Desktop用户配置和设置一个包含精选扩展列表的私有市场。

对于开发者

了解如何在不影响生产力的前提下保护您的本地环境、基础设施和网络。

设置双因素认证
为您的Docker账户添加额外的认证层。
管理访问令牌
创建个人访问令牌作为密码的替代方案。
静态漏洞扫描
自动对您的Docker镜像进行时间点扫描以查找漏洞。
Docker 引擎安全
了解如何保持Docker引擎的安全。
Docker Compose 中的秘密
学习如何在 Docker Compose 中使用 secrets。

更多资源

安全常见问题
探索常见的安全常见问题解答。
安全最佳实践
了解您可以采取的步骤来提高容器的安全性。
使用VEX抑制CVE
学习如何抑制在您的镜像中发现的不适用或已修复的漏洞。