杀毒软件和 Docker

当防病毒软件扫描 Docker 使用的文件时，这些文件可能会被锁定，导致 Docker 命令挂起。

减少这些问题的一种方法是将 Docker 数据目录（Linux 上的 /var/lib/docker，Windows Server 上的 %ProgramData%\docker，或 Mac 上的 $HOME/Library/Containers/com.docker.docker/）添加到防病毒软件的排除列表中。然而，这样做的代价是，Docker 镜像、容器的可写层或卷中的病毒或恶意软件将无法被检测到。如果您确实选择将 Docker 的数据目录从后台病毒扫描中排除，您可能需要安排一个定期任务，该任务会停止 Docker，扫描数据目录，然后重新启动 Docker。