docker – Windows容器内的Active Directory帐户(服务器2016 T

发布时间：2020-12-16 03:36:39 所属栏目：安全来源：网络整理

导读：所以我有Windows Server 2016 TP5,我正在玩容器.我能够做好基本的docker任务.我正在试图弄清楚如何将我们的一些IIS托管的Web应用程序容器化. 事实上,我们通常对数据库使用集成身份验证,并为应用程序池使用域服务帐户.我目前没有测试VM(在域中),所以我无法测

所以我有Windows Server 2016 TP5,我正在玩容器.我能够做好基本的docker任务.我正在试图弄清楚如何将我们的一些IIS托管的Web应用程序容器化.

事实上,我们通常对数据库使用集成身份验证,并为应用程序池使用域服务帐户.我目前没有测试VM(在域中),所以我无法测试这是否适用于容器内部.

如果主机加入AD域,其容器是否也是域的一部分？我还可以使用域帐户运行进程吗？

编辑：
另外,如果我在dockerfile中指定“USER”,这是否意味着我的应用程序池将使用它运行(而不是应用程序池标识)？

最佳答案

快速回答 – 不,不支持容器作为AD的一部分,因此您无法使用AD帐户在容器中运行进程或使用它进行身份验证

过去常常在MS Containers网站上提及,但original link现在重定向.

原文(CTP 3或4？)：
“容器无法加入Active Directory域,无法将服务或应用程序作为域用户,服务帐户或计算机帐户运行.”

我不知道这是否会在以后的版本中发生变化.

有人试图hack around it,但没有喜悦.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!