安全

目录

Docker 为管理员和开发者提供安全防护。

如果您是管理员，您可以强制在 Docker 产品中为您的开发人员启用登录，并使用 DevOps 安全控制（如增强的容器隔离和注册表访问管理）来扩展、管理和保护您的 Docker Desktop 实例。

对于管理员和开发人员，Docker 提供特定于安全性的产品，例如 Docker Scout，用于通过主动的镜像漏洞监控和修复策略来保护您的软件供应链。

面向管理员

探索 Docker 提供的安全功能，以满足您公司的安全策略。

设置管理
了解设置管理如何保护开发人员的工作流程。
增强的容器隔离
了解增强的容器隔离如何防止容器攻击。
注册表访问管理
控制开发人员使用 Docker Desktop 时可以访问的注册表。
镜像访问管理
控制开发人员可以从 Docker Hub 拉取的镜像。
隔离容器
限制容器访问不需要的网络资源。
强制登录
为您的团队和组织成员配置登录。
域审计
识别组织中未捕获的用户。
Docker Scout
探索 Docker Scout 如何帮助您创建更安全的软件供应链。
SSO
了解如何为您的公司或组织配置 SSO。
SCIM
设置 SCIM 以自动预配和取消预配用户。
角色和权限
为个人分配角色，赋予他们在组织内的不同权限。
扩展的私有市场（测试版）
了解如何配置和设置私有市场，其中包含针对 Docker Desktop 用户的精选扩展列表。

面向开发者

了解如何在不影响生产力的前提下保护您的本地环境、基础设施和网络。

设置双因素身份验证
为您的 Docker 帐户添加额外的身份验证层。
管理访问令牌
创建个人访问令牌作为密码的替代方案。
静态漏洞扫描
自动对您的 Docker 镜像运行时间点扫描以查找漏洞。
Docker Engine 安全性
了解如何保持 Docker Engine 安全。
Docker Compose 中的密钥
了解如何在 Docker Compose 中使用密钥。

更多资源

安全常见问题
探索常见的安全常见问题。
安全最佳实践
了解您可以采取哪些步骤来提高容器的安全性。
使用 VEX 抑制 CVE
了解如何抑制在镜像中发现的不可应用或已修复的漏洞。