一种基于Apparmor的Docker容器内进程访问控制方法及装置

摘要

本申请公开了一种基于Apparmor的Docker容器内进程访问控制方法及装置，该方法包括：首先在Apparmor的complain模式下，记录目标Docker容器内的进程操作行为信息，然后，对该进程操作行为信息进行分析，得到进程行为习惯，接着，根据用户的输入操作，确定用户允许和禁止的进程操作；并结合进程行为习惯，生成权限控制参数，进而在Apparmor的Enforcement模式下，将权限控制参数下发到目标Docker容器的Apparmor配置文件中，作为安全策略，以实现目标Docker容器内进程访问的权限控制。从而能够利用Apparmor的complain模式完成对目标Docker容器内进程行为进行学习，借助Apparmor，可在不对系统内核和Docker容器运行机制产生影响的情况下，达到Docker容器内管控进程权限的目的。