Docker-compose版本3.x.x中没有pids_limit参数会有什么影响

Question

我要将docker-compose从2.x.x升级到3.1.x，那么在docker-compose版本3.1.x中没有pids_limit会有什么影响

你能给我解释一下在docker-compose中pids_limit的用法是什么吗?同时有人能提供没有pids_limit的影响的链接吗？

Answer 1

1. pids_limit允许您限制在容器中生成的pid的数量。

1. 可能，攻击者可以在容器中使用一条命令触发分叉炸弹，从而导致不稳定。您可以通过使用该标志来防止这种情况的发生。因此，部署人员可以选择向上或向下调整。

阅读材料 12.码头安全-掌握码头，作者: Russ McKendrick，Scott Gallagher