encryption - 保护Docker文件系统访问

Question

我们在开发过程中使用docker，并且一切正常。我们的软件是用PHP编写的，并使用MySQL，Apache和许多框架和库进行了泊坞处理。

对于某些客户，我们希望运送docker镜像，以使其进行测试，评估和使用。使用docker镜像，他们只需要调试容器并获得完全安装和配置的系统-非常简单!

但是:我们如何通过简单地附加到docker或在容器内部制作一些执行程序来避免客户看到我们的代码？

是否有技术可以完全锁定对容器内部文件系统的各种访问？我们只想通过ssh访问我们的软件。

Answer 1

使用docker run命令可以在运行时覆盖几乎所有有关图像构造的内容。因此，他们甚至不需要做exec，他们可以重写cmd或entrypoint进行bash或其他操作。每当客户拥有您的代码(甚至已编译/加密等)时，他们就会拥有您的代码。如果这确实很重要，请考虑一下SaaS模型。