開発中に docker を使用すると、すべてがうまく機能します。当社のソフトウェアは PHP で記述され、MySQL、Apache、および多くのフレームワークとライブラリでドッキングされています。
一部のお客様には、テスト、評価、および使用できるようにするために、docker イメージを出荷したいと考えています。Docker イメージを使用して、コンテナーを実行し、完全にインストールおよび構成されたシステムを取得するだけです。非常に簡単です。
しかし: docker にアタッチするか、コンテナ内にいくつかの exec を作成するだけで、顧客にコードを見せないようにするにはどうすればよいでしょうか?
コンテナー内のファイルシステムへのあらゆる種類のアクセスを完全にロックダウンする手法はありますか? ssh 経由でソフトウェアにアクセスしたいだけです。