Add ability to disable FIPS in the container, when running on FIPS enabled host

未关闭

#6,043 创建于 2025年4月29日 2 条评论 0 个 reaction 已指派 0 人在 GitHub 查看

还没有人认领这个 Issue。

评估

难度: 4/5
预计耗时: 3-5 天
新手友好度: 42/100

Issue 类型: 功能
描述清晰度: 基本清楚
活跃度: 停滞
技术栈: docker, go
领域: cli, security

调研方向

首先跟踪 Docker CLI 的命令行选项处理，以及将 FIPS 文件从主机映射到容器的现有路径。检查相关 flag 的测试方式。完成的标准是：--fips-disable 选项会阻止从主机映射 FIPS 文件，同时在未提供该选项时保留当前行为。

由索引模型根据 Issue 内容生成。

描述

kind/feature status/0-triage

Description

It is sometimes desirable to have a container running with FIPS disabled when running on a FIPS enabled host. Would it be possible to add --fips-disable switch to the command line, which would remove the mapping to the FIPS files on the host.

主要语言: Go
星标: 6.1k
派生: 2.2k
平均合并: 1 天 10 小时
30 天内合并 PR: 47

贡献指南

打开贡献指南

从这里开始

先读完整个 Issue，再读项目的贡献指南。
在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
Fork 仓库，在一个分支上完成修改。
提交 Pull Request，并在描述里引用这个 Issue 编号。

docker/cli 的其他 Issue

`docker logout docker.io` does not remove Docker Hub credentials 未关闭

kind/bug status/0-triage

难度 2/5 1-3 小时新手友好度 75/100

docker/cli#7326 · 2026年9月23日创建
Truncating log lines at 75 characters makes them useless. 未关闭

kind/bug status/0-triage

难度 2/5 1-3 小时新手友好度 72/100

docker/cli#7176 · 1 条评论 · 2026年8月11日创建
cli-plugins/hooks: max-message enforcement is off by one 未关闭

难度 2/5 1-3 小时新手友好度 74/100

docker/cli#7005 · 2 条评论 · 2026年5月25日创建
Path confinement for `secrets.file` and `configs.file` in stack deploy 未关闭

kind/feature status/0-triage

难度 2/5 1-3 小时新手友好度 70/100

docker/cli#6919 · 3 条评论 · 2026年4月7日创建
`docker context import` TLS Entry Handling results in OOM 未关闭

kind/bug status/0-triage

难度 2/5 1-3 小时新手友好度 76/100

docker/cli#6917 · 2 条评论 · 2026年4月7日创建

查看 docker/cli 的全部 Issue

相似的 Issue

nix: vendorHash is outdated 未关闭

难度 1/5 1 小时以内新手友好度 90/100

abenz1267/elephant#301 · 1 个 reaction · 2026年9月24日创建
Bob Shell support 未关闭

enhancement

难度 2/5 1-3 小时新手友好度 65/100

rossoctl/cortex#1119 · 2026年9月24日创建
[BUG] CREATE property value with *, -, ^, % or unary minus is stored as its text ('2 * 3'); + and / are evaluated 未关闭

bug

难度 2/5 1-3 小时新手友好度 75/100

orneryd/NornicDB#656 · 2026年9月24日创建
HaveExactElements' failure message omits where the missing or extra elements start when that index is 0 未关闭

难度 2/5 1-3 小时新手友好度 75/100

onsi/gomega#934 · 2026年9月24日创建
propertyNames and contentSchema errors: InstanceLocation is overwritten by later siblings 未关闭

难度 2/5 1-3 小时新手友好度 75/100

santhosh-tekuri/jsonschema#276 · 2026年9月24日创建

更多 Go Issue