限制对Docker容器内容的访问

Question

是否可以禁止附加到Docker容器或以其他方式限制对容器文件内容的访问？用例是一个PHP应用程序的分发，它不允许用户访问或修改应用程序的文件。如果Docker无法做到这一点，那么是否还有其他更适合此用例的完整虚拟机？

Answer 1

不，你不能。 Docker不会，也不能限制主机的功能。 （请注意，即使是完整的虚拟机也无济于事;它仍然可以安装其硬盘并查看其内容。）

如果要防止查看或修改PHP应用程序的源代码，请查看PHP源编码器，如Zend Encoder或IonCube。