跳到正文
原文
Docker Blog· Jin Kim·· 9 天前精选AI 评分68

Docker与CNCF合作提出Docker Sandbox Kit规范

Docker and CNCF partner on an open spec for agent permissions

AI 导读

Docker宣布开源Docker Sandbox Kit规范,并以Apache 2.0许可提交CNCF治理。Kit采用普通OCI镜像,将代理、工具及对主机、凭据和卷的访问请求放在同一镜像中;它可像现有镜像一样构建、推送、拉取、签名和扫描,兼容符合规范的运行时执行权限。

推荐理由

将代理、工具及其访问请求统一封装为OCI镜像,便于团队共享、审查和运行时执行权限规则,并推动CNCF中立治理与生态采用。

来源:Docker Blog · docker.com