使用管理控制檯配置設定管理

訂閱: 企業版
適用物件: 管理員

使用 Docker 管理控制檯為您的組織建立和管理 Docker Desktop 的設定策略。設定策略允許您標準化配置、強制執行安全要求並維護一致的 Docker Desktop 環境。

先決條件

在開始之前,請確保您已具備:

重要提示

您必須將使用者新增到已驗證的域中,設定才能生效。

建立設定策略

建立新設定策略

  1. 登入 Docker Home 並選擇您的組織。

  2. 選擇管理控制檯,然後選擇桌面設定管理

  3. 選擇建立設定策略

  4. 提供名稱和可選描述。

    提示

    您可以上傳現有admin-settings.json檔案以預填充表單。管理控制檯策略會覆蓋本地admin-settings.json檔案。

  5. 選擇策略的適用物件

    • 所有使用者

    • 特定使用者

      注意

      特定於使用者的策略會覆蓋全域性預設策略。在組織範圍內應用策略之前,請先用一小部分使用者進行測試。

  6. 使用狀態配置每個設定

    • 使用者定義:使用者可以更改設定。

    • 始終啟用:設定開啟並鎖定。

    • 已啟用:設定開啟但可以更改。

    • 始終停用:設定關閉並鎖定。

    • 已停用:設定關閉但可以更改。

      提示

      有關可配置設定、支援的平臺和配置方法的完整列表,請參閱設定參考

  7. 選擇建立以儲存您的策略。

應用策略

設定策略在 Docker Desktop 重啟和使用者登入後生效。

對於新安裝

  1. 啟動 Docker Desktop。
  2. 使用您的 Docker 帳戶登入。

對於現有安裝

  1. 完全退出 Docker Desktop。
  2. 重新啟動 Docker Desktop。
重要提示

使用者必須完全退出並重新開啟 Docker Desktop。僅從 Docker Desktop 選單重新啟動是不夠的。

Docker Desktop 在啟動時和執行期間每 60 分鐘檢查一次策略更新。

驗證應用設定

應用策略後

  • Docker Desktop 將大多數設定顯示為灰色
  • 某些設定,特別是增強型容器隔離配置,可能不會出現在 GUI 中
  • 您可以透過檢查系統上的settings-store.json檔案來驗證所有應用設定。

管理現有策略

在管理控制檯的桌面設定管理頁面中,使用操作選單來

  • 編輯或刪除現有設定策略
  • 將設定策略匯出為admin-settings.json檔案
  • 將特定使用者策略提升為新的全域性預設策略

回滾策略

回滾設定策略

  • 完全回滾:刪除整個策略。
  • 部分回滾:將特定設定設定為使用者定義

當您回滾設定時,使用者將重新獲得對這些設定配置的控制權。