docker - 使用 sysctl 更改 docker 文件中的内核参数，运行的容器是否会影响主机内核

Question

Docker 与主机共享内核。

如果我在 docker 文件中添加这个并构建一个图像:

RUN sysctl -w fs.nr_open=2000000
RUN sysctl -w net.ipv4.tcp_tw_recycle=1

然后我通过这个镜像运行docker容器，这个配置会影响主机操作系统吗？

我不想影响不会更改此配置的主机或其他容器。

Answer 1

不，这不会影响主机。

您可以在运行容器时为其授予一些特殊权限，以便能够(部分)影响您的主机，例如特权，或其他一些额外的特定用途权限。

查看此链接以获取更多信息:

https://docs.docker.com/engine/reference/run/#runtime-privilege-and-linux-capabilities

在您的情况下，我不知道第一行，但关于第二行，只要您不使用主机网络(但使用任何其他模式，如默认网桥)，您的主机就是安全的。