是否可以在Windows上强制执行策略，使用户无法构建容器，并且只能运行私有注册表中的容器？

Question

我在一个具有特殊安全策略的政府部门工作。我希望将Docker（和Minikube）部署在本地桌面上，但我们的IT部门仅允许以用户只能运行私有容器注册表中的容器并且无法构建容器的方式部署Docker。新容器本身（尽管对于后一点，我可能会尝试辩称，只要基本容器来自私有注册表，用户就应该能够构建自己的映像）。 IT将负责在私有注册表中构建和认证容器。

我无权访问可在其上安装Docker的Windows计算机，并且我无法在文档中找到答案，因此希望有人能为我提供帮助。

谢谢。

Answer 1

[它认为阻止公共Docker Hub更多是一种网络强制措施，可以通过将以下Docker Hub主机列入防火墙黑名单来阻止。

• https://auth.docker.io
• https://registry-1.docker.io
• https://index.docker.io/
• https://dseasb33srnrn.cloudfront.net/
• https://production.cloudflare.docker.com/

此列表可能会因Docker Inc的想法而改变：-）