ytooyama https://blog.hatena.ne.jp/ytooyama/ ytooyamaのブログ https://ytooyama.hatenadiary.jp/ Fedora Linux Docker コンテナセキュリティ コンテナー セキュリティ Fedoraのmoby-engineパッケージをインストールすると、Dockerを利用できます。多分このことを知らずに、Fedora向けのDocker Engine（旧称 Docker CE）をインストールしている人のほうが多いと思います。 ちなみにDocker Engine（旧称 Docker CE）の場合は /etc/docker/daemon.jsonに{ "selinux-enabled": true }とか書いてサービス再起動するまで、コンテナーに対してSELinuxによる制御はされません。つまりホストでSELinuxが有効化されていても、コンテナに対してはSELinuxは働かないと… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fytooyama.hatenadiary.jp%2Fentry%2F2022%2F09%2F07%2F165228" title="Fedoraのmoby-engineパッケージでインストールするDocker EngineはデフォルトでコンテナにもSELinux機能を渡す - ytooyamaのブログ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2022-09-07 16:52:28 rich https://ytooyama.hatenadiary.jp/entry/2022/09/07/165228 1.0 100%