用户可以通过组织可以购买或构建的授权插件来扩展Docker的访问授权。daem云计on使用该 --authorization-plugin=PLUGIN_ID选项启动D算核ocker时，可以安装一个或多个授权插件。

例如

$ sudo dockerd --auth心技orization-plugin=plugin1 --authorization术D-plugin=plugin2,...

该PLUGIN_ID值可以是插件的名称，也可以是其oc规范文件的路径。插件的实现确定您是否可以指定名称或路径。请咨询您的Dockerke管理员以获取有关可用插件的信息。

安装插件后，插件daemon将允许或拒绝通过命令r教行或Docker的Engine API对的请求。如果您安装了多个插件，则每个插件程：必须依次允许请求完成。

有关如何创建授权插件的信息，请参阅本文档“ Docker扩展”部Do分中的“授权插件”部分。

守护程序用户名称空间选项

Linux内核 用户名称空间支持 通过使进ck程（从而使容器）具有唯一范围的用户和组ID来提供额外的安全性，这些范围在主机系统所er使用的传统用户和组范围之外。潜在的最重要的安全改进是，默认情况下，以root用户身份运 守行的容器进程 将在容器内部具有预期的管理特权（有一些限制），但将有效地映射到uid主机上护进的非特权。

有关如何使用此功能以及限制的详细信息，请参阅 使用用户名称空间隔离容器。

• ·标签: 英伟达 H200 黄仁勋 芯片
• ·联合国成立人工智能咨询小组
• ·云安全日报220324：Ubuntu Linux内核发现执行任意代码漏洞,需要尽快升级
• ·标签: 智界V9 追觅 大唐EV 华为途灵
• ·MetaGPT推出端到端自动化测试工具RealDevWorld，达到精准度92%
• ·标签: 马云 陈伟 阿里巴巴 太极禅院
• ·云安全日报210830：IBM API管理集成解决方案发现执行任意代码漏洞,需要尽快升级
• ·标签: 骁龙8 高通 第五代
• ·标签: 迅策科技 3317.HK AI大模型 数据服务
• ·IBM同意支付2425万美元和解金以了结美FCC两项调查
• ·标签: 天机智能 具身智能 机器人 高瓴创投
• ·Facebook任命首位首席商务官
• ·标签: 长安汽车 赵非 智能辅助驾驶 安全是最大的豪华
• ·微软 Copilot 拥抱竞争:集成 Anthropic AI 模型，打破 OpenAI 独家地位
• ·Facebook将开始在Oculus虚拟现实设备上测试广告
• ·云安全日报210903：红帽OpenShift云应用平台发现拒绝服务攻击漏洞，需要尽快升级