php小编香蕉在这里为大家介绍一项重要的安全措施——禁用 RYUK(Go 测试容器)。RYUK 是一种常见的利用容器环境进行攻击的工具,它可以通过容器内的文件修改来对主机系统造成潜在的威胁。为了保障容器环境的安全,禁用 RYUK 是一项必要的举措。在本文中,我们将详细介绍如何禁用 RYUK 并提供一些相关的安全建议,以帮助您保护您的容器环境免受潜在的攻击。
问题内容
我正在使用 bitbucket 管道来运行使用 testcontainers 的 go 项目测试。 管道失败并显示消息:
Error response from daemon: authorization denied by plugin pipelines: --mounts is not allowed: creating reaper failed: failed to create container
所以我设置了从 testcontainers java 文档中找到的 export testcontainers_ryuk_disabled=true
。似乎没有做任何事情。
使用 go 1.19.2
和 github.com/testcontainers/testcontainers-go v0.15.0
解决方法
在此之后我去调查 testcontainers-go 源代码,发现我所要做的就是在我的 containerrequest
中定义
SkipReaper: true,
以上就是禁用 RYUK(Go 测试容器)的详细内容,更多请关注编程网其它相关文章!