1.3. 在容器中使用身份管理的好处和缺陷
优点
- 所有身份管理配置和数据都保存在子目录中。
- 迁移身份管理服务器变得更加简单：容器子目录可以移到另一个容器或主机系统。另请参阅 第 4 章 将服务器从容器迁移到主机系统。
缺陷
- 身份管理进程在 Atomic 下运行。例如，如果 docker 守护进程终止，在其下运行的身份管理服务器也会终止。但是，维护多个副本计数器。
SELinux 分离不适用于容器内的组件。但是，这些组件仍然使用进程 UID 来分隔。
- 请注意，虽然 SELinux 在组件之间不会应用其强制访问控制(MAC)，但 sVirt 项目会将 MAC 应用于容器环境。这样可确保整个容器不受其他容器的影响。
- ipa-server 容器仅运行运行身份管理服务器本身所需的组件。由于缺少 SELinux 隔离，容器不运行任何可攻击身份管理的第三方组件。
- 另请参阅 Atomic 文档中的使用 SELinux 保护容器。
