扩展安全性
目录
扩展能力
扩展可以包含以下可选部分:
- 在 Docker Desktop Dashboard 中显示的 HTML 或 JavaScript 用户界面。
- 作为容器运行的后端部分。
- 部署在主机上的可执行文件。
扩展以 Docker Desktop 用户的相同权限执行。扩展能力包括运行任何 Docker 命令(包括运行容器和挂载文件夹)、运行扩展二进制文件,以及访问运行 Docker Desktop 的用户可访问的机器上的文件。
扩展 SDK 提供了一组 JavaScript API,用于从扩展 UI 代码调用命令或调用这些二进制文件。扩展还可以提供一个后端部分,在后台启动一个长期运行的容器。
重要提示安装扩展时,请确保信任其发布者或作者,因为扩展拥有与运行 Docker Desktop 的用户相同的访问权限。