Ограничение доступа к содержимому контейнера Docker

Question

Можно ли запретить прикрепление к контейнеру Docker или иным образом ограничить доступ к содержимому файла контейнера? Вариант использования - это распространение PHP-приложения, где нежелательно разрешать пользователю получать доступ или изменять файлы приложения. Если это невозможно с Docker, есть ли альтернативы, не имеющие полной виртуальной машины, которые лучше подходят для этого варианта использования?

Answer 1

Нет, вы не можете. Docker не может и не может ограничить возможности хоста. (Обратите внимание, что даже полная VM не помогла бы здесь: все равно можно было бы установить его жесткий диск и просмотреть его содержимое.)

Если вы хотите предотвратить просмотр или изменение исходного кода вашего PHP-приложения, ознакомьтесь с PHP таких как Zend Encoder или IonCube.