search

Tomo-9925 / cnet

Controlling and logging communication of process in Docker container
2 stars 0 forks source link

特権モードを使用したコンテナ内のNetwork namespaceの分離 #44

Open Tomo-9925 opened 3 years ago

Tomo-9925 commented 3 years ago

Dockerコンテナのinitプロセスのnetのみ参照しているため，コンテナ内で新しいnetwork namespaceが作成された場合，ソケットinodeの検出ができない． namespaceをコンテナ内で作成する場合にはコンテナホストのroot権を使用する--privilegeオプションが必要であり，本番での使用は使われないと考えられるため，対応する必要性は低いと思われる．