目前项目用到了一个第三方的软件，提供了很多命令。我们做的事情就是将这些命令开放成restful服务，供各个系统使用。
有一个需求：要将一些危险的命令过滤掉，主要都是一些"写"命令，比如Export,就是导出一个数据到某个目录。"ClearAttribute"清除某个系统属性(不是写命令)。
当用户请求中包含此类的命令，直接403
我们目前的做法是 黑/白 名单，但是太麻烦了，经常要添加新命令，也有被错杀掉的。
我在想这种场景把这个服务做到容器里面，然后对整个容器做权限控制。是不是可以解决？
从来没弄过docker，不知道适不适合这么搞。
网上有人说可以用sandbox弄，搜了下sandbox和docker区别，也没弄清。
![[Web front-end] Permulaan pantas Node.js](https://img.php.cn/upload/course/000/000/067/662b5d34ba7c0227.png)
Dalam senario anda, docker adalah lebih kurang sama dengan vm &&, yang lebih kurang sama dengan mesin fizikal Oleh itu, adalah tidak munasabah untuk anda menambah beberapa mesin untuk memenuhi beberapa keperluan aplikasi penawar.
Docker bukanlah segala-galanya.
Docker bukanlah segala-galanya.
Seperti yang dinyatakan di atas, docker bukan mahakuasa
Anda boleh menulis sistem ini sendiri, dan kemudian sistem ini menyediakan perkhidmatan kepada dunia luar, dan sistem ini juga memanggil perkara tempatan, dan kemudiannya sama Pakej sistem ini ke dalam docker.