所以我有Windows Server 2016 TP5,我正在玩容器.我能够做好基本的docker任务.我正在试图弄清楚如何将我们的一些IIS托管的Web应用程序容器化.
事实上,我们通常对数据库使用集成身份验证,并为应用程序池使用域服务帐户.我目前没有测试VM(在域中),所以我无法测试这是否适用于容器内部.
如果主机加入AD域,其容器是否也是域的一部分？我还可以使用域帐户运行进程吗？
编辑：
另外,如果我在dockerfile中指定“USER”,这是否意味着我的应用程序池将使用它运行(而不是应用程序池标识)？
最佳答案
快速回答 – 不,不支持容器作为AD的一部分,因此您无法使用AD帐户在容器中运行进程或使用它进行身份验证
过去常常在MS Containers网站上提及,但original link现在重定向.
原文(CTP 3或4？)：
“容器无法加入Active Directory域,无法将服务或应用程序作为域用户,服务帐户或计算机帐户运行.”
我不知道这是否会在以后的版本中发生变化.
有人试图hack around it,但没有喜悦.