如何限制用户帐户在虚拟机上拉取和运行 docker 容器？

Question

我有一个 GCP 虚拟机实例。我希望只允许某些用户提取映像并在实例上运行 docker 容器。我怎样才能限制这个？

Answer 1

只需确保这些用户是

docker

组中的唯一用户（或具有

/var/run/docker.sock

权限的用户）。