目前我们的业务系统中有一个 java 后端服务，该服务的 docker 镜像中除了包含构建好的 jar 包外，还包含了一个二进制可执行文件和一些动态库，运行时 java 会开子进程调用这个二进制文件去做一些事情。由于这个二进制文件依赖的复杂性，我不太好 FROM scratch 去构建镜像，因此目前我是基于 debian 去构建的镜像。
私有化部署时，我们会在客户提供的机器上面部署一个 k3s 集群来跑这套系统。
领导说要防止客户进入容器拿到里面的二进制可执行文件和动态库，我目前是在构建镜像时将 bash|sh|dash 悄悄移动到其他目录下（方便我们自己调试），但是我知道这个做法其实是掩耳盗铃，因为只要别人拷贝一个 shell 文件进去就可以破解。
想问一下关于这块目前有没有人有相对成熟的方案呢
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。