Ansible的Docker_容器模块不支持cap_drop来限制对内核cap s的访问

我看见安蒂斯的 docker_container 模块支持“capabilities”参数以添加对容器内核功能的访问。

但是,我们似乎不能进一步限制内核功能,例如前面提到的,不推荐使用” caps_drop “特征。

鉴于此,如何将对内核功能的访问限制在默认范围之外?

查看可应答代码:

“能力”的定义见 lib/ansible/modules/cloud/docker/docker_container.py :

 capabilities:
   description:
     - List of capabilities to add to the container.

但是,功能与cap_-add相同:

host_config_params = dict(
           …
           cap_add='capabilities',

唯一提到cap_drop的是不推荐使用的docker模块( lib/ansible/modules/cloud/docker/_docker.py ):

cap_drop:
  description:
    - Drop capabilities for the container.
    - Requires docker-py >= 0.5.0.
  type: bool
  default: 'no'
  version_added: "2.0"