自定义容器未在 root 帐户下运行?

0

【以下的问题经过翻译处理】 客户希望在他们的SageMaker自定义容器中执行以下规则:

• 容器内运行的进程必须以已知的UID/GUID运行,不能以root身份运行。 • 避免使用授权升级方法来授权root访问(例如sudo)。

我们如何保证这一点?

profile picture
EXPERT
demandé il y a 9 mois19 vues
1 réponse
0

【以下的回答经过翻译处理】 SageMaker要求Docker容器不具有特权访问。请查看:https://docs.aws.amazon.com/sagemaker/latest/dg/amazon-sagemaker-toolkits.html SageMaker Docker容器不在特权模式下运行,并已移除以下Linux功能:SETPCAP,SETFCAP,NET_RAW,MKNOD。

profile picture
EXPERT
répondu il y a 9 mois

Vous n'êtes pas connecté. Se connecter pour publier une réponse.

Une bonne réponse répond clairement à la question, contient des commentaires constructifs et encourage le développement professionnel de la personne qui pose la question.

Instructions pour répondre aux questions