Torgeek
Por defecto, Docker aplica el perfil Docker-Default Apparmor a nuevos contenedores. En Docker 1.13 y más tarde este perfil es creado en TMPFS y luego se carga en el núcleo. En Docker 1.12 y antes se encuentra en /etc /aparmor. D/Docker/ .
- ¿Dónde se almacenan los perfiles de Apparmor??
- ¿Dónde está el perfil predeterminado de Docker??
- ¿Cuál es el perfil de Apparmor predeterminado??
- ¿Cuál es el perfil de seguridad predeterminado en Docker??
¿Dónde se almacenan los perfiles de Apparmor??
El /etc /apararmor. D Directory es donde se encuentran los perfiles de Apparmor. Se puede usar para manipular el modo de todos los perfiles.
¿Dónde está el perfil predeterminado de Docker??
Los usuarios avanzados y los administradores de paquetes pueden encontrar un perfil para/USR/bin/Docker (Docker Engine Daemon) debajo de Contrib/Apparmor en el repositorio de fuente del motor Docker. El perfil Docker-default para Containers vive en Perfiles/Apparmor.
¿Cuál es el perfil de Apparmor predeterminado??
El perfil de Apparmor predeterminado se adjunta a un programa por su nombre, por lo que un nombre de perfil debe coincidir con la ruta de la aplicación que debe confinar. Este perfil se utilizará automáticamente cada vez que se ejecute un proceso no confinado/usr/bin/foo .
¿Cuál es el perfil de seguridad predeterminado en Docker??
El perfil de SECCOMP predeterminado proporciona un valor predeterminado SANE para ejecutar contenedores con SECCOM y deshabilita alrededor de 44 llamadas de sistema de 300+. Es moderadamente protector mientras proporciona una amplia compatibilidad de la aplicación.
