[doc]说明文档模板优化

2021-07-12 09:29:48 +08:00
parent d278c2dd5d
commit dc940c690b
1 changed files with 3 additions and 1 deletions
@@ -186,13 +186,15 @@ services:

 ### 容器安全

-本容器默认使用应用对应的运行时用户及用户组运行应用，以加强容器的安全性。在使用非`root`用户运行容器时，相关的资源访问会受限；应用仅能操作镜像创建时指定的路径及数据。使用`Non-root`方式的容器，更适合在生产环境中使用。
+本容器默认使用`non-root`运行应用，以加强容器的安全性。在使用`non-root`用户运行容器时，相关的资源访问会受限；应用仅能操作镜像创建时指定的路径及数据。使用`non-root`方式的容器，更适合在生产环境中使用。

 如果需要赋予容器内应用访问外部设备的权限，可以使用以下两种方式：

 - 启动参数增加`--privileged=true`选项
 - 针对特定权限需要使用`--cap-add`单独增加特定赋权，如：ALL、NET_ADMIN、NET_RAW

+如果需要切换为`root`方式运行应用，可以在启动命令中增加`-u root`以指定运行的用户。
+


 ## 注意事项