docker能做到这种权限控制吗？

Question

目前项目用到了一个第三方的软件，提供了很多命令。我们做的事情就是将这些命令开放成restful服务，供各个系统使用。

有一个需求：要将一些危险的命令过滤掉，主要都是一些"写"命令，比如Export,就是导出一个数据到某个目录。"ClearAttribute"清除某个系统属性(不是写命令)。

当用户请求中包含此类的命令，直接403

我们目前的做法是 黑/白 名单，但是太麻烦了，经常要添加新命令，也有被错杀掉的。

我在想这种场景把这个服务做到容器里面，然后对整个容器做权限控制。是不是可以解决？

从来没弄过docker，不知道适不适合这么搞。

---

网上有人说可以用sandbox弄，搜了下sandbox和docker区别，也没弄清。

Answer 1

あなたのシナリオでは、docker は vm && とほぼ同じであり、これは物理マシンとほぼ同じです。 したがって、いくつかのアプリケーション要件を満たすためにいくつかのマシンを追加することは明らかに不合理です。
Docker は万能薬ではありません。は万能薬ではありません。
docker がすべてではありません。

Answer 2

上で述べたように、Docker は万能ではありません。このシステムは自分で作成でき、このシステムはアクセス許可をフィルタリングし、さらにこのシステムをパッケージ化します。港湾労働者。