php小编香蕉在这里为大家介绍一项重要的安全措施——禁用 RYUK（Go 测试容器）。RYUK 是一种常见的利用容器环境进行攻击的工具，它可以通过容器内的文件修改来对主机系统造成潜在的威胁。为了保障容器环境的安全，禁用 RYUK 是一项必要的举措。在本文中，我们将详细介绍如何禁用 RYUK 并提供一些相关的安全建议，以帮助您保护您的容器环境免受潜在的攻击。

问题内容

我正在使用 bitbucket 管道来运行使用 testcontainers 的 go 项目测试。 管道失败并显示消息：

Error response from daemon: authorization denied by plugin pipelines: --mounts is not allowed: creating reaper failed: failed to create container

所以我设置了从 testcontainers java 文档中找到的 export testcontainers_ryuk_disabled=true 。似乎没有做任何事情。

使用 go 1.19.2 和 github.com/testcontainers/testcontainers-go v0.15.0

解决方法

在此之后我去调查 testcontainers-go 源代码，发现我所要做的就是在我的 containerrequest 中定义

SkipReaper:   true,