hardening-docker-containers-for-production - 对生产环境中的 Docker 容器进行安全加固。
基于 CIS Docker 基准 v1.8.0 对 Docker 守护进程、镜像、运行时及主机审计进行安全加固。
标签
更新于: 2026-09-17能力
典型输入
典型输出
该技能可以做什么
- 加固 Dockerfile 配置
- 配置 Docker 守护进程安全
- 应用容器运行时安全控制
- 启用 Docker 内容信任
- 配置主机级审计规则
- 使用检查工具验证容器安全
输入
- Dockerfile
- Docker 守护进程配置文件
- Seccomp 安全配置文件
- Docker 镜像
输出
- 加固后的 Dockerfile
- 加固后的 daemon.json 文件
- 已签名的 Docker 镜像
- 主机审计规则
- 审计与代码检查报告
要求
- Docker Engine 24.0+
- Docker Compose v2
- Linux 主机（内核 5.10+）
- Root 或 sudo 权限
- docker-bench-security 工具
- Hadolint 工具
- Dockle 工具