1.6.4. 完全隔离的构建

Red Hat Quay 现在支持构建使用裸机和虚拟构建器的 Dockerfile。

通过使用裸机 worker 节点，每个构建都在临时虚拟机中完成，以确保构建运行时隔离和安全性。这提供了防止恶意有效负载的最佳保护。

在容器中运行构建与使用虚拟机时没有同样的隔离，但它仍然提供良好的保护。