Docker
Docker はコンテナで隔離して動かす形です。Hermes がコマンドを実行する場所をコンテナの中に閉じ込めるので、間違いが起きてもマシン本体には届きにくくなります。
丸ごとコンテナで動かす形と、Hermes 本体は外に置いてコマンド実行だけをコンテナに入れる形の両方があります。任せる範囲を広げたいときほど、この壁が効きます。
公式で読む
- しくみと使い方 — Docker Backend
- 隔離の考え方 — Security
Docker はコンテナで隔離して動かす形です。Hermes がコマンドを実行する場所をコンテナの中に閉じ込めるので、間違いが起きてもマシン本体には届きにくくなります。
丸ごとコンテナで動かす形と、Hermes 本体は外に置いてコマンド実行だけをコンテナに入れる形の両方があります。任せる範囲を広げたいときほど、この壁が効きます。
このページを AI に渡して、質問しながら進められます。