Как ограничить права на запуск контейнеров Docker?

Question

[Илья Рябыкин]

Нужно сделать так, чтобы пользователь stepan мог запускать ТОЛЬКО ДВА контейнера из двух имэйджей через docker-compose.
Не хочется пользователю stepan давать группу docker и разрешать копаться в других контейнерах.
Есть варианты?

Comments

[rustler2000]

Docker EE + UCP
или k8s

Answer 1

[Максим Кудрявцев]

1. Сказать пользователю stepan, что ему можно запускать только два конкретных контейнера
   
2. Мониторить активность пользователя stepan
   
3. Дать по шее пользователю stepan, если увидите в логах, что он запускал какие-то еще контейнеры
   

Answer 2

[Папа Стифлера]

Нет.