用Kubernetes或Minikube更新Mac版Docker后，保持套接字安全的最佳方法是什么] << [

Question

我想开发一个剧本规则，以解决从Docker For Mac或MiniKube的角度来看如何管理Docker和Kubernetes的套接字安全的问题-在自动更新到任何难题之后。也许我们需要扔掉LLVM或（如果我们说使用Virtual Box

和

特定的Unix / Linux风格，则是有问题的VM。那么我们可能还需要研究执行SELinux或AppArmor或Seccomp。我只想看看这个兔子漏洞可能会在今天结束于2019-09-25，因为我刚刚通过RHEL的minishift，co和micro-services架构开始了Kubernetes的探索（我可能会从OS映像转向Alpine或某人可能会建议的一种合适的替代方案）。此处的目标是从系统管理的角度为团队提供支持，这可能是从平静世界上一些长期存在的传统经验的角度出发，为基础架构迁移提供真正可管理的解决方案适用于大型企业。[RHEL D0092课程工作。在没有可行的解决方案的情况下，使用Docker阅读文档并观看开发机器上过去的四个更新过去了几个月，知道不可避免的是，在对Kerrisk的圣经进行了一段时间的研究之后，使Kubernetes集群得以运转-数据报和Stream套接字等等（以及人们如何将其很好地移植到他们的个人用例中）。我是这里的新手系统管理员，请勿让我愚弄您。我只是不怕骑大浪，仅此而已。

kubectl --namespace=kubedemo set image deployment/myvertex myvertex=burr/myvertx:v2

或
import subprocess
import sys
import os

if len(sys.argv) > 1:
    name = sys.argv[1]
else:
    # fd = input(the_path_passed_stdin)
    name = input("Update path/name for docker build:")

# test this with a "dryrun" first, you don't need a bunch of image clutter or control -c's
# No such file or directory trace means we need to call docker directly
proc = subprocess.run([f"error_test docker build -it {name} ."], encoding='utf-8', stdout=subprocess.PIPE)

只是我想以某种顺序的方式自动化剧本规则的自动化方式-如果可以得到建议，可以使用python，但是bash也很好。

我想开发一个剧本规则，以解决从Docker For Mac或MiniKube的角度来看如何管理Docker和Kubernetes的套接字安全的问题-在自动更新到任何...之后]

<<

Kubernetes通过HTTP API和普通IP套接字（而不是本地域套接字）工作。因此，实际上没有什么可锁定的。 DfM的控制套接字已被紧紧锁定在活动的GUI用户上，因为DfM在Mac应用程序容器中运行（完全不同于术语“容器”的使用）。基本上，您无需执行任何操作，它已经变得越来越安全。

Answer 1