docker - 在 docker 中禁用交互模式

Question

在推送/发布/共享 docker 镜像之前，我想禁用容器中的交互模式或密码保护日志记录。有没有这样做的选择？

用例是只能在分离模式下从 docker run 或 exec 运行应用程序

docker exec -d ubuntu_bash touch /tmp/execWorks

但做不到

docker run -ti ubuntu bash

到目前为止，我在 docker 文档中找不到它。

Answer 1

一种解决方案是从图像中完全删除 shell :

docker exec :id -it /bin/rm -R /bin/*

这摆脱了 sh 和 Linux 中任何有用的 bin 命令。我不知道此时是否可以重新获得访问权限。要记住的另一个方面是，您可以使用内存调试器来获取正在运行的容器的环境变量，但这会使其变得更加困难。

最后但并非最不重要的是，如果您想保留用户的敏感信息并允许某种访问检查:

https://docs.docker.com/engine/swarm/secrets/