Как я реализую OpenID в своем веб-приложении?

Чтобы расширить user2915097's response :

Идея изоляции состоит в том, чтобы иметь возможность ограничить то, что приложение / процесс / контейнер (независимо от вашего угол в этом случае) может очень эффективно работать с хост-системой. Следовательно, возможность копирования и выполнения файла действительно разрушит всю концепцию.

Да. Но иногда это необходимо.

blockquote>

No. Это не тот случай, или Docker не подходит. Что вы должны сделать, так это объявить четкий интерфейс для того, что вы хотите сделать (например, обновить конфигурацию хоста) и написать минимальный клиент / сервер, чтобы сделать точно , и ничего больше. Однако, как правило, это не очень желательно. Во многих случаях вам следует просто пересмотреть свой подход и искоренить эту потребность. Докер пришел в существование, когда в основном все было услугой, доступной по протоколу. Я не могу придумать какой-либо надлежащий порядок использования контейнера Docker, получающего права на выполнение произвольных действий на хосте.