防毒軟體與 Docker

當防毒軟體掃描 Docker 所使用的檔案時，這些檔案可能會遭到鎖定，導致 Docker 指令停止回應（hang）。

減少此類問題的一種方法是將 Docker 資料目錄（Linux 上為 /var/lib/docker，Windows Server 上為 %ProgramData%\docker，或 Mac 上為 $HOME/Library/Containers/com.docker.docker/）加入防毒軟體的排除清單中。然而，這會造成無法偵測 Docker 映像檔、容器可寫層或 Volume 中的病毒或惡意軟體。如果您確實選擇將 Docker 資料目錄從背景病毒掃描中排除，建議您排定一個定期任務，在執行時先停止 Docker、掃描該資料目錄，再重新啟動 Docker。