Mengamankan Docker melibatkan beberapa lapisan — image minimal dan terpercaya, menjalankan sebagai non-root, vulnerability scanning, secrets management, resource dan capability limits, dan host/daemon hardening. Keamanan kontainer penting karena kerentanan dapat mempengaruhi baik kontainer maupun host.
✓ Use MINIMAL base images (alpine, distroless) → fewer packages = smaller attack surface
✓ Use TRUSTED/official images; pin specific versions/DIGESTS (not "latest")
✓ SCAN images for vulnerabilities (Trivy, docker scout, Snyk) — in CI and regularly
✓ Keep base images UPDATED (patch known CVEs)
✓ Don't include secrets or unnecessary tools in images
✓ Run as NON-ROOT (USER instruction) — a root container that's compromised is far more
dangerous (especially with host access). This is one of the most important practices.
✓ Drop capabilities (--cap-drop ALL, add only needed ones) — limit what the container can do
✓ Read-only filesystem (--read-only) where possible
✓ no-new-privileges (prevent privilege escalation)
✓ Set RESOURCE LIMITS (prevent DoS from resource exhaustion)
✓ NEVER run --privileged unless absolutely necessary (it gives near-host access)
✓ Don't bake secrets into images; use secrets management at runtime
✓ Protect the DOCKER DAEMON — the daemon runs as root; access to it = root on the host
(don't expose the Docker socket; mounting /var/run/docker.sock into a container is risky)
✓ Keep the host and Docker engine PATCHED; use minimal/hardened host OS
✓ Isolate networks; limit container-to-container and container-to-host access
✓ Consider rootless Docker / user namespaces for stronger isolation
Mengamankan kontainer Docker adalah pengetahuan tingkat senior yang penting karena kerentanan kontainer dapat mempengaruhi baik kontainer maupun host, menjadikan keamanan sebagai perhatian berlapis dengan konsekuensi nyata. Praktik image security (minimal/trusted base images untuk mengurangi attack surface, pinning versions, scanning untuk vulnerabilities untuk mendeteksi CVE yang diketahui, menjaga image tetap updated) mencegah pengiriman image yang dapat dieksploitasi — sumber kerentanan yang umum. Runtime security sangat kritis: menjalankan sebagai non-root adalah salah satu praktik paling penting karena kontainer root yang terkompromasi jauh lebih berbahaya (berpotensi menyebabkan host compromise), dan dropping capabilities, menggunakan read-only filesystems, mencegah privilege escalation, dan tidak pernah menggunakan --privileged kecuali benar-benar diperlukan (itu memberikan akses mendekati-host) semuanya membatasi apa yang dapat dilakukan penyerang jika kontainer diretas — defense in depth. Secrets management (tidak pernah memanggang secrets ke dalam images, menggunakan runtime secrets) mencegah kebocoran kredensial. Host and daemon security sangat penting dan sering diabaikan: Docker daemon berjalan sebagai root, jadi akses ke daemon (atau Docker socket) secara efektif berarti root pada host — membuat melindungi daemon, tidak mengekspos Docker socket, dan menjaga host tetap patched menjadi penting, dengan rootless Docker dan user namespaces menawarkan isolasi yang lebih kuat.
Karena kontainer berbagi kernel host (jadi container escape atau host compromise memiliki konsekuensi serius) dan aplikasi containerized ada di mana-mana dalam produksi, dan karena keamanan yang tepat (minimal/scanned images, non-root runtime dengan limited capabilities, secrets management, dan daemon/host hardening) adalah yang mencegah kompromi kontainer dan host yang nyata, memahami cara mengamankan kontainer Docker adalah pengetahuan tingkat senior yang penting — tanggung jawab kritis untuk production container deployments, di mana praktik berlapis (khususnya non-root execution dan melindungi daemon yang root-privileged) mengatasi risiko keamanan yang genuine dan serius yang inherent terhadap containerization.