docker能做到这种权限控制吗？

Question

目前项目用到了一个第三方的软件，提供了很多命令。我们做的事情就是将这些命令开放成restful服务，供各个系统使用。

有一个需求：要将一些危险的命令过滤掉，主要都是一些"写"命令，比如Export,就是导出一个数据到某个目录。"ClearAttribute"清除某个系统属性(不是写命令)。

当用户请求中包含此类的命令，直接403

我们目前的做法是 黑/白 名单，但是太麻烦了，经常要添加新命令，也有被错杀掉的。

我在想这种场景把这个服务做到容器里面，然后对整个容器做权限控制。是不是可以解决？

从来没弄过docker，不知道适不适合这么搞。

---

网上有人说可以用sandbox弄，搜了下sandbox和docker区别，也没弄清。

Answer 1

Dans votre scénario, docker est approximativement égal à vm &&, ce qui est approximativement égal à une machine physique. Par conséquent, il est évidemment déraisonnable pour vous d'ajouter quelques machines pour répondre à certaines exigences de l'application.
Docker n'est pas un. panacée.
Docker n'est pas tout.
Docker n'est pas tout.

Answer 2

Comme mentionné ci-dessus, docker n'est pas tout-puissant.
Vous pouvez écrire ce système vous-même, puis ce système fournit des services au monde extérieur, et ce système appelle également des éléments locaux, et ensuite la même chose. Packagez ce système dans Docker.