Docker容器保护技术

 

启动容器的时候不加 -it ，也就是不启用tty 和终端输入。

然后在容器中启用ssh，创建好账号，并同时映射出22端口。

那么就只有知道密码或者使用证书的人才能访问容器内部了~