扩展安全

目录

扩展功能

扩展可以包含以下可选部分

  • 在 Docker Desktop 仪表板中显示的 HTML 或 JavaScript 用户界面
  • 作为容器运行的后端部分
  • 部署在主机上的可执行文件。

扩展使用与运行 Docker Desktop 的用户相同的权限执行。扩展功能包括运行任何 Docker 命令（包括运行容器和挂载文件夹）、运行扩展二进制文件以及访问运行 Docker Desktop 的用户可以访问的计算机上的文件。

Extensions SDK 提供了一组 JavaScript API 来调用命令或从扩展 UI 代码调用这些二进制文件。扩展还可以提供后端部分，在后台启动长期运行的容器。

重要

安装扩展时，请确保您信任扩展的发布者或作者，因为扩展具有与运行 Docker Desktop 的用户相同的访问权限。