docker - 保护 Docker 容器

Question

假设我有一个 docker 文件，它创建了一个可能执行恶意 python 程序的图像。目标是获得该程序的输出，但我不希望我的主机受到损害。Dockerfile如下：

 FROM python3.7-alpine
 COPY possiblyMalicious.py .
 ENTRYPOINT ["python3","possiblyMalicious.py"]

然后我从这个 docker 文件构建一个图像并运行一个相应的容器。我的问题是：有没有办法配置我的主机系统，以便possiblyMalicious.py在容器内保持和消亡的效果，如果是这样，如何？

标签： dockersecurity