回答情况：
提问时间：
问题标签：
如果存在docker镜像，则使用特定的基础镜像作为容器运行，并对基础镜像进行新的安全升级。将该安全补丁应用于docker映像的最佳实践是什么。 另外，如何知道是否有可用于基础映像的安全补丁。
浏览 15提问于2020-06-18得票数 1
我是Docker的初学者，我需要在AWS中实现docker，我想创建自己的镜像。在docker文档中，我遵循了创建Dockerfile的过程。我的问题是如何使用amazon linux ami创建基础镜像？
我在aws中有一台amazon linux计算机，并且我在该实例中执行了一些安全限制。我想要这个实例作为我的docker的基础镜像，并且我想从这个基础镜像创建具有所有安全限制的其他docker镜像。我如何才能做到
浏览 0提问于2016-11-05得票数 0
1回答
我们希望通过提供“黄金映像”(加入域、拥有我们的安全软件、infra软件等)来限制我们的用户可以访问的AMI。因此，我们通过在AWS中使用现有的AMI，并像往常一样在其基础上进行构建。问题是来自AWS的基础AMI更改非常频繁(例如，Microsoft补丁，诸如此类)，这意味着我们的黄金映像已经过时。有没有办法让用户只访问拥有我们所有软件的镜像(即“黄金镜像”)，而不是动态地构建它，将我们的安全/基础设施软件添加到基础镜像中，
浏览 0修改于2014-09-13得票数 0
我们正在使用Twistlock来寻找docker图像中的安全漏洞。FROM XXX:/logstash.7.6.0
***Add Exclusions for f
浏览 2提问于2020-10-24得票数 0
我们是否也应该使用SLES作为docker容器的基础？
在我看来，SLES镜像太大了，不能遵循ddocker推荐的小基础镜像。如果我们为容器使用一个小的debian/ubuntu基础镜像，有什么缺点吗？(开销、安全性...)
浏览 6提问于2015-01-25得票数 0
相反，如果您不指定一个adoptOpenjdk基础映像，您将获得一个基本映像。您仍然可以按照此link配置和使用无发行版基础镜像。我想知道adoptOpenJDK镜像是不是更安全，更纤细，而不是无发行版？好处是什么？
浏览 24修改于2021-04-17得票数 2
回答已采纳
我已经看到了相当多关于Docker安全的帖子，特别是最近新闻中关于将您的Docker基础镜像限制为您信任的镜像的供应链攻击。也许我们可以检查一个图像，发现其中一个层包含我们信任的基础图像的sha256。
那么在多阶段构建中呢？我们用来构建包的任何镜像也应该是可信的。有没有人有任何建议、经验或工具来帮助确保只有已经批准的映像才能用作最终映像的基础映像，以及在多阶段构建中使用？基本上，任何" from“都应该来自我们可以批准的图像。
浏览 13提问于2021-06-03得票数 1
我有一个使用packer构建镜像的两步过程：(1)基本上使用terraform创建基础设施，只需要一个路由到internet的网络和一些允许SSH的安全组(2)使用packer构建镜像 问题是我需要将terraform
浏览 24提问于2019-09-23得票数 3
回答已采纳
kernel.org的妥协对托管在站点Git存储库上的代码库的可信度有什么安全含义？今天的声明解释了160位哈希、站点镜像和开发工作的分布式特性所提供的缓解。考虑到主Git存储库的散列，这些再保证是否与它们的散列代码和典型用法/镜像同时存在，因为站点在检测之前已经被破坏了17天？最后，在这一活动的基础上可以提出哪些改进建议？
浏览 0提问于2011-09-01得票数 15
回答已采纳
我有两个问题关于如何从我正在运行的Ubuntu和工作项目目录中构建docker镜像到带有版本的基础镜像提前谢谢。
浏览 15提问于2017-02-09得票数 0
1回答
我使用的是镜像，它似乎使用了debian:jessie、php7和apache的基础镜像。因为apache和php在本例中是紧密交织在一起的，所以我不介意使用这个容器。我想开始将其他服务添加到他们自己的容器中(例如git)，并考虑为这些容器使用一个很小的基础镜像，如busybox或alpinebox，以降低镜像大小。也就是说，我读到使用与其他容器相同的基础镜像只会给你提供基础操作系统(debian jessie)的一次性镜像<
浏览 4修改于2016-03-30得票数 1
是否有用于docker的windows服务器基础镜像？我使用的是boot2docker，我知道它运行的是基于微内核Linux的内存中的虚拟机。我在docker hub上看到的所有docker文件都有一个Linux基础镜像，例如来自debian:wheezy的镜像。很明显，我还没有全部看过。有没有人知道windows服务器基础镜像是否存在或正在进行中？
浏览 2提问于2014-11-12得票数 1
我们如何确保docker基础镜像，例如ubuntu:latest没有损坏？那是如何检查docker基础镜像的真实性？？
浏览 36提问于2018-01-31得票数 3
我在一个私有的ECR repo中有一个docker镜像。此docker镜像是在基础docker镜像的基础上构建的，该基础docker镜像也位于不同的私有ECR存储库中。exist or may require 'docker login': denied: requested access to the resource is denied 由于我拥有的两个docker镜像都存储在单独的私有ECR存储库中，因此我不确定是否需要在EK
浏览 37修改于2021-06-11得票数 0
我需要创建一个安装了以下软件的docker镜像： sudo apt-get install pcsc-tools // same as pcsc-lite/install
为了做到这一点，我需要一个基础映像，apt安装。我听说debian就是这样一个基础图像。我是否也应该为docker容器使用Ubuntu基础镜像？或者这无关紧要吗？1)如何保证apt在<e
浏览 6提问于2019-11-03得票数 0
documentation/web/multiplephp )在我的服务器上安装多个PHP版本root@server ~# yum安装centos-版本-scl加载插件:fastest镜像，安全设置安装过程加载镜像速度从缓存主机文件*基础: mirror.clarkson.edu *附加: mirror.compevo.com *更新: linux.mirrors.es.net无包中心-
浏览 0提问于2017-04-16得票数 -2
如果我使用像Python3AlMountain这样的基础镜像构建一个容器，并且我将遵循中指示的强化，那么注入和执行Python脚本是否安全？
浏览 1修改于2018-10-22得票数 1
我从docker集线器下载了ubuntu基础镜像。现在我正在尝试在ubuntu镜像的基础上构建一个新的镜像。然而，我希望ubuntu镜像的默认命令是"/bin/bash -c“而不是"/bin/ sh”，这样当我在Dockerfile中使用RUN时，它会访问bash而不是sh。
浏览 1提问于2014-06-20得票数 10
2回答
我拉出了我的CentOS 6.5基础镜像，想知道是否可以修改基础CentOS镜像以满足所有这些环境需求，或者我是否需要在一个容器上进行更改，然后使用一个容器创建其他容器？如果我可以修改基础CentOS镜像本身，那就太好了。
浏览 9提问于2016-07-27得票数 2
我正在为我们的基础架构构建几个基础镜像，并想要模仿Docker Hub命名法中的镜像标签。例如，包含同一镜像的多个别名，例如8和latest是同一镜像。除了创建一个不同的BuildConfig (这可能会从Docker镜像“构建”到Docker镜像)之外，有没有合适的方法将相同的镜像推送到不同的标签中？
浏览 0修改于2016-01-27得票数 4
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号