防毒軟體與 Docker


當防毒軟體掃描 Docker 使用的檔案時,這些檔案可能會被鎖定,導致 Docker 命令停止回應。

減少這些問題的一種方法是將 Docker 資料目錄(Linux 上的 ` /var/lib/docker`,Windows Server 上的 `%ProgramData%\docker` 或 Mac 上的 `$HOME/Library/Containers/com.docker.docker/`)新增到防毒軟體的排除清單中。然而,這樣做的代價是 Docker 映像檔、容器的可寫入層或磁碟區中的病毒或惡意軟體將不會被偵測到。如果您選擇將 Docker 的資料目錄排除在背景病毒掃描之外,您可能需要排程定期任務來停止 Docker、掃描資料目錄,然後重新啟動 Docker。