我们是否真的需要Docker镜像上的安全更新

Question

这个问题在我的脑海里浮现了很多次，我只是希望每个人都可以在他们的想法上一致。 我首先想到的是容器不是虚拟机，而且几乎等同于在主机实例中独立运行的进程。那么为什么我们需要不断更新我们的Docker镜像和安全更新？如果我们已经采取了足够的步骤来确保主机实例的安全，那么码头容器应该是安全的。即使我们从多层安全的不同方向考虑，如果码头主机受到攻击，那么也无法阻止黑客访问主机上运行的所有容器;不管你在docker镜像上做了多少安全更新。 有没有任何人可以共享的地方，哪里有Docker镜像的安全更新真的有帮助？ 现在我明白如果有人想更新在容器中运行的Apache，但是有没有理由对图像执行操作系统级别的安全更新？

Answer 1

• 即使它不能让您访问底层操作系统，攻击仍然很危险。只要能够在应用程序内部做些什么就可能是一个大问题。例如，假设您可以将脚本注入到Stackoverflow中，模拟其他用户或获取完整用户数据库的副本。

• 就像任何软件一样，Docker（和底层的操作系统提供的容器机制）并不完美，也可能存在缺陷。因此，可能会有方法绕过隔离并突破沙箱。