gpt4 book ai didi

linux - 在 Openshift 中对进程进行沙箱处理

转载 作者:塔克拉玛干 更新时间:2023-11-03 00:18:31 24 4
gpt4 key购买 nike

我目前正在编写一个 Web 应用程序,我必须在其中运行来自用户的不受信任的代码。我想确保这段代码不能执行任何网络或磁盘 io,除了使用 stdin 和 stdout。

我希望使用 Openshift 作为我的平台来部署我的应用程序。据我所知,它没有给我 root 访问权限,因为它不是完整的操作系统虚拟化。

有没有办法使用我在 Openshift 设备上拥有的权限来对进程进行沙箱化、限制其磁盘和网络访问?

最佳答案

我能想到的在 OpenShift 在线上执行此操作的唯一方法是使用 REST api 为用户启动一个容器,将他们的代码放入其中,运行它,然后在用户完成后删除容器。

您没有该实例的管理员权限。

关于linux - 在 Openshift 中对进程进行沙箱处理,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/26548008/

24 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com