안녕하세요 Docker 관련해서 질문 좀 드리겠습니다.
실행중인 도커 컨테이너에 docker exec -it #ID bash 등으로 접속하게 되면
별다른 로그인 과정 없이 쉘이 뜨고 도커 내부를 자유롭게 들여다볼 수가 있는데요 ( root )
RUN echo "root:root1324!" | chpasswd
이런식으로 root에 password 를 걸어도 상기 방식으로는 로그인에 제한이 없는 것 같습니다.
혹시 도커 컨테이너에서 shell 실행이 불가능하게 하거나, 아니면 로그인할 때 비번을 요구하는 방법이 없는지요?
다만 최신 기능 (rootless docker라던가 user namespace)을 쓰면 어느정도 불편하게 만들수는 있습니다.
제 3자가 루트권한없으면 접근못하구요.
호스트가 접속안되도록 하는 건 어려운 일이구요.
내부 컨테이너 사용자가 루트 권한 계정을 알고 있어 다른 컨테이너에 접속못하게 하려면 VM으로 띄우는게 맘편합니다.
감사합니다.