{"id":14214,"date":"2026-08-17T12:07:05","date_gmt":"2026-08-17T09:07:05","guid":{"rendered":"https:\/\/www.almtoolbox.com\/blog_he\/?p=14214"},"modified":"2026-08-20T14:11:14","modified_gmt":"2026-08-20T11:11:14","slug":"what-is-docker-ai-governance","status":"publish","type":"post","link":"https:\/\/www.almtoolbox.com\/blog_he\/what-is-docker-ai-governance\/","title":{"rendered":"Docker AI Governance: \u05d0\u05d9\u05da \u05dc\u05d0\u05e4\u05e9\u05e8 \u05e9\u05d9\u05de\u05d5\u05e9 \u05d1\u05d8\u05d5\u05d7 \u05d5\u05de\u05d1\u05d5\u05e7\u05e8 \u05d1-AI Agents"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">\u05dc\u05d0\u05d7\u05e8\u05d5\u05e0\u05d4 \u05d4\u05d7\u05dc\u05d4 \u05dc\u05d4\u05e6\u05d9\u05e2 \u05d7\u05d1\u05e8\u05ea Docker (\u05d0\u05d5\u05ea\u05d4 \u05d0\u05e0\u05d5 \u05de\u05d9\u05d9\u05e6\u05d2\u05d9\u05dd) \u05e4\u05ea\u05e8\u05d5\u05df \u05e9\u05dc\u05d9\u05d8\u05d4 \u05d5\u05d1\u05e7\u05e8\u05d4 \u05e2\u05dc AI agents .<br>\u05dc\u05d0\u05d5\u05e8 \u05e9\u05d0\u05dc\u05d5\u05ea \u05d1\u05e0\u05d5\u05e9\u05d0, \u05db\u05ea\u05d1\u05ea\u05d9 \u05d4\u05e1\u05d1\u05e8 \u05d1\u05de\u05d4 \u05de\u05d3\u05d5\u05d1\u05e8 \u05d5\u05de\u05d4 \u05d4\u05e2\u05e8\u05da \u05e9\u05e0\u05d5\u05ea\u05df \u05e4\u05ea\u05e8\u05d5\u05df \u05d6\u05d4.<br>\u05dc\u05e9\u05d0\u05dc\u05d5\u05ea \u05e0\u05d9\u05ea\u05df \u05dc\u05e4\u05e0\u05d5\u05ea \u05d0\u05dc\u05d9\u05e0\u05d5 &#8211; \u05d4\u05e4\u05e8\u05d8\u05d9\u05dd \u05d1\u05d4\u05de\u05e9\u05da.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong><em>Docker AI Governance<\/em><\/strong> \u05d4\u05d5\u05d0 \u05e4\u05ea\u05e8\u05d5\u05df \u05de\u05e8\u05db\u05d6\u05d9 \u05dc\u05e0\u05d9\u05d4\u05d5\u05dc, \u05d0\u05d1\u05d8\u05d7\u05d4 \u05d5\u05d1\u05e7\u05e8\u05d4 \u05e9\u05dc AI agents \u05d5-Claws. <br>\u05d4\u05d5\u05d0 \u05de\u05d0\u05e4\u05e9\u05e8 \u05dc\u05d0\u05e8\u05d2\u05d5\u05e0\u05d9\u05dd \u05dc\u05d4\u05d2\u05d3\u05d9\u05e8 \u05de\u05d3\u05d9\u05e0\u05d9\u05d5\u05ea \u05de\u05e8\u05db\u05d6\u05d9\u05ea \u05dc\u05d2\u05d1\u05d9 \u05e4\u05e2\u05d5\u05dc\u05d5\u05ea \u05e9\u05d4-Agent \u05e8\u05e9\u05d0\u05d9 \u05dc\u05d1\u05e6\u05e2, \u05d4\u05d9\u05e2\u05d3\u05d9\u05dd \u05e9\u05d0\u05dc\u05d9\u05d4\u05dd \u05d4\u05d5\u05d0 \u05e8\u05e9\u05d0\u05d9 \u05dc\u05d4\u05ea\u05d7\u05d1\u05e8, \u05d4\u05e7\u05d1\u05e6\u05d9\u05dd \u05e9\u05d0\u05dc\u05d9\u05d4\u05dd \u05d4\u05d5\u05d0 \u05e8\u05e9\u05d0\u05d9 \u05dc\u05d2\u05e9\u05ea \u05d5\u05d4-MCP tools \u05e9\u05d4\u05d5\u05d0 \u05e8\u05e9\u05d0\u05d9 \u05dc\u05d4\u05e4\u05e2\u05d9\u05dc.<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"959\" height=\"477\" src=\"https:\/\/www.almtoolbox.com\/blog_he\/wp-content\/uploads\/2026\/08\/ai-governance-network-access.jpg\" alt=\"docker ai governance\" class=\"wp-image-14224\" srcset=\"https:\/\/www.almtoolbox.com\/blog_he\/wp-content\/uploads\/2026\/08\/ai-governance-network-access.jpg 959w, https:\/\/www.almtoolbox.com\/blog_he\/wp-content\/uploads\/2026\/08\/ai-governance-network-access-300x149.jpg 300w, https:\/\/www.almtoolbox.com\/blog_he\/wp-content\/uploads\/2026\/08\/ai-governance-network-access-768x382.jpg 768w\" sizes=\"auto, (max-width: 959px) 100vw, 959px\" \/><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\">\u05dc\u05de\u05d4 \u05e6\u05e8\u05d9\u05da AI Governance \u05e2\u05d1\u05d5\u05e8 AI Agents?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">AI agents \u05d0\u05d9\u05e0\u05dd \u05e8\u05e7 \u05db\u05dc\u05d9 \u05e9\u05d9\u05d7\u05d4. <br>\u05e1\u05d5\u05db\u05e0\u05d9 AI , \u05d5\u05d1\u05e4\u05e8\u05d8 Coding agents, data agents \u05d5-operations agents \u05d9\u05db\u05d5\u05dc\u05d9\u05dd \u05dc\u05e7\u05e8\u05d5\u05d0 \u05d5\u05dc\u05db\u05ea\u05d5\u05d1 \u05e7\u05d5\u05d3, <br>\u05dc\u05d2\u05e9\u05ea \u05dc-repositories, \u05dc\u05d4\u05e4\u05e2\u05d9\u05dc APIs, \u05dc\u05d4\u05e9\u05ea\u05de\u05e9 \u05d1-credentials \u05d5\u05dc\u05d1\u05e6\u05e2 \u05e4\u05e2\u05d5\u05dc\u05d5\u05ea \u05d1\u05de\u05e2\u05e8\u05db\u05d5\u05ea \u05d0\u05e8\u05d2\u05d5\u05e0\u05d9\u05d5\u05ea. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u05db\u05d0\u05e9\u05e8 \u05d0\u05d9\u05df \u05d1\u05e7\u05e8\u05d4 \u05de\u05e8\u05db\u05d6\u05d9\u05ea, \u05e7\u05e9\u05d4 \u05dc\u05d3\u05e2\u05ea \u05de\u05d4 \u05d4-Agent \u05e2\u05e9\u05d4, \u05d0\u05d9\u05dc\u05d5 \u05de\u05e9\u05d0\u05d1\u05d9\u05dd \u05d4\u05d9\u05d5 \u05d6\u05de\u05d9\u05e0\u05d9\u05dd \u05dc\u05d5 \u05d5\u05de\u05d4 \u05d9\u05e7\u05e8\u05d4 \u05d0\u05dd \u05d9\u05e7\u05d1\u05dc \u05d4\u05d5\u05e8\u05d0\u05d4 \u05e9\u05d2\u05d5\u05d9\u05d4 \u05d0\u05d5 \u05d9\u05e4\u05e2\u05dc \u05d1\u05d0\u05d5\u05e4\u05df \u05dc\u05d0 \u05e6\u05e4\u05d5\u05d9.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><em>Docker AI Governance<\/em> \u05e0\u05d5\u05e2\u05d3 \u05dc\u05d4\u05d5\u05e1\u05d9\u05e3\u00a0<em>guardrails\u00a0<\/em>\u05d1\u05e8\u05de\u05ea \u05e1\u05d1\u05d9\u05d1\u05ea \u05d4\u05d4\u05e8\u05e6\u05d4. <br>\u05d1\u05de\u05e7\u05d5\u05dd \u05dc\u05d4\u05e1\u05ea\u05de\u05da \u05e8\u05e7 \u05e2\u05dc \u05d4\u05e0\u05d7\u05d9\u05d5\u05ea \u05dc\u05de\u05d5\u05d3\u05dc \u05d0\u05d5 \u05e2\u05dc configuration \u05de\u05e7\u05d5\u05de\u05d9, <br>\u05d4\u05de\u05d3\u05d9\u05e0\u05d9\u05d5\u05ea \u05e0\u05d0\u05db\u05e4\u05ea \u05d1\u05e8\u05de\u05ea \u05d4-runtime \u05d1\u05d0\u05de\u05e6\u05e2\u05d5\u05ea Docker Sandboxes, Network controls \u05d5-MCP Gateway.<\/p>\n\n\n\n<section>\n<h2>\u05de\u05d4\u05d5 \u05d4-Offering \u05e9\u05dc Docker AI Governance?<\/h2>\n<p>Docker AI Governance \u05d4\u05d5\u05d0 <strong>centralized governance layer<\/strong> \u05e9\u05de\u05e0\u05d5\u05d4\u05dc \u05d3\u05e8\u05da Docker Home \u05d0\u05d5 Docker AI Platform. \u05de\u05e0\u05d4\u05dc\u05d9 \u05d4\u05d0\u05e8\u05d2\u05d5\u05df \u05de\u05d2\u05d3\u05d9\u05e8\u05d9\u05dd policies \u05d1\u05e8\u05de\u05ea \u05d4\u05d0\u05e8\u05d2\u05d5\u05df \u05d0\u05d5 \u05d1\u05e8\u05de\u05ea Teams, \u05d5\u05d4\u05de\u05d3\u05d9\u05e0\u05d9\u05d5\u05ea \u05de\u05d5\u05e4\u05e6\u05ea \u05d0\u05dc \u05e1\u05d1\u05d9\u05d1\u05d5\u05ea \u05d4\u05de\u05e4\u05ea\u05d7\u05d9\u05dd \u05d3\u05e8\u05da \u05ea\u05d4\u05dc\u05d9\u05da \u05d4\u05d4\u05d6\u05d3\u05d4\u05d5\u05ea \u05d5\u05d4\u05e0\u05d9\u05d4\u05d5\u05dc \u05d4\u05d0\u05e8\u05d2\u05d5\u05e0\u05d9.<\/p>\n<p><h3>\u05e4\u05ea\u05e8\u05d5\u05df AI Governance \u05e9\u05dc Docker \u05db\u05d5\u05dc\u05dc:<\/h3><\/p>\n<ul>\n<li>Admin console \u05de\u05e8\u05db\u05d6\u05d9 \u05dc\u05d4\u05d2\u05d3\u05e8\u05ea Network, Filesystem \u05d5-MCP policies.<\/li>\n<li>Docker Sandboxes \u05dc\u05d4\u05e4\u05e2\u05dc\u05ea Agents \u05d1\u05e1\u05d1\u05d9\u05d1\u05ea microVM \u05de\u05d1\u05d5\u05d3\u05d3\u05ea.<\/li>\n<li>Network access policies \u05dc\u05e9\u05dc\u05d9\u05d8\u05d4 \u05d1-outbound traffic.<\/li>\n<li>Filesystem access policies \u05dc\u05d4\u05d2\u05d1\u05dc\u05ea host paths \u05d5-mount permissions.<\/li>\n<li>MCP access policies \u05dc\u05e9\u05dc\u05d9\u05d8\u05d4 \u05d1-MCP servers, tools, resources \u05d5-prompts.<\/li>\n<li>Credential injection \u05d3\u05e8\u05da host-side proxy, \u05db\u05da \u05e9\u05d4-Agent \u05d0\u05d9\u05e0\u05d5 \u05d7\u05d9\u05d9\u05d1 \u05dc\u05e7\u05d1\u05dc \u05d0\u05ea \u05e2\u05e8\u05da \u05d4-secret \u05e2\u05e6\u05de\u05d5.<\/li>\n<li>Audit events \u05d5\u05d9\u05db\u05d5\u05dc\u05ea \u05dc\u05d4\u05d6\u05e8\u05d9\u05dd \u05e0\u05ea\u05d5\u05e0\u05d9\u05dd \u05dc\u05de\u05e2\u05e8\u05db\u05d5\u05ea SIEM.<\/li>\n<li>Governance API \u05dc\u05e0\u05d9\u05d4\u05d5\u05dc policies \u05d1\u05d0\u05d5\u05e4\u05df programmatic.<\/li>\n<\/ul>\n<\/section>\n\n\n\n<section>\n<h2>\u05d0\u05e8\u05d1\u05e2\u05ea \u05de\u05e9\u05d8\u05d7\u05d9 \u05d4\u05d1\u05e7\u05e8\u05d4 \u05d1\u05e4\u05ea\u05e8\u05d5\u05df \u05d6\u05d4:<\/h2>\n<h3>1. Network access<\/h3>\n<p>\u05de\u05e0\u05d4\u05dc\u05d9 \u05d4\u05d0\u05e8\u05d2\u05d5\u05df \u05d9\u05db\u05d5\u05dc\u05d9\u05dd \u05dc\u05d4\u05d2\u05d3\u05d9\u05e8 \u05d0\u05d9\u05dc\u05d5 domains, \u05db\u05ea\u05d5\u05d1\u05d5\u05ea IP, CIDRs \u05d5-ports \u05d6\u05de\u05d9\u05e0\u05d9\u05dd \u05dc-Agent. \u05ea\u05e2\u05d1\u05d5\u05e8\u05ea TCP \u05d9\u05d5\u05e6\u05d0\u05ea \u05de\u05d4-Sandbox \u05e2\u05d5\u05d1\u05e8\u05ea \u05d3\u05e8\u05da proxy \u05d1-host, \u05d5\u05e9\u05dd \u05e0\u05d0\u05db\u05e4\u05d5\u05ea Network policies.<\/p>\n<p>\u05db\u05da \u05d0\u05e4\u05e9\u05e8 \u05dc\u05d0\u05e4\u05e9\u05e8 \u05d2\u05d9\u05e9\u05d4 \u05dc-GitHub, GitLab, package registries \u05d0\u05d5 APIs \u05e4\u05e0\u05d9\u05de\u05d9\u05d9\u05dd, \u05d5\u05d1\u05de\u05e7\u05d1\u05d9\u05dc \u05dc\u05d7\u05e1\u05d5\u05dd destinations \u05e9\u05d0\u05d9\u05e0\u05dd \u05e0\u05d7\u05d5\u05e6\u05d9\u05dd.<\/p>\n<h3>2. Filesystem access<\/h3>\n<p>Filesystem policies \u05e7\u05d5\u05d1\u05e2\u05d5\u05ea \u05d0\u05d9\u05dc\u05d5 \u05e0\u05ea\u05d9\u05d1\u05d9\u05dd \u05d1-host \u05e0\u05d9\u05ea\u05df \u05dc\u05de\u05e4\u05d5\u05ea \u05dc\u05ea\u05d5\u05da \u05d4-Sandbox. \u05e0\u05d9\u05ea\u05df \u05dc\u05d4\u05d2\u05d3\u05d9\u05e8 mount \u05db-read-only \u05d0\u05d5 \u05db-read-write.<\/p>\n<p>\u05d4\u05de\u05e9\u05de\u05e2\u05d5\u05ea \u05d4\u05d9\u05d0 \u05e9\u05dc-Agent \u05d0\u05d9\u05df \u05d2\u05d9\u05e9\u05d4 \u05db\u05dc\u05dc\u05d9\u05ea \u05dc\u05e7\u05d1\u05e6\u05d9\u05dd \u05d1\u05de\u05d7\u05e9\u05d1 \u05d4\u05de\u05e4\u05ea\u05d7. \u05d4\u05d5\u05d0 \u05de\u05e7\u05d1\u05dc \u05e8\u05e7 \u05d0\u05ea \u05d4-workspace \u05d5\u05d0\u05ea \u05d4\u05e0\u05ea\u05d9\u05d1\u05d9\u05dd \u05e9\u05d4\u05d5\u05d2\u05d3\u05e8\u05d5 \u05d1\u05de\u05d3\u05d9\u05e0\u05d9\u05d5\u05ea.<\/p>\n<h3>3. Credentials<\/h3>\n<p>Docker \u05de\u05ea\u05d0\u05e8\u05ea \u05de\u05e0\u05d2\u05e0\u05d5\u05df \u05e9\u05d1\u05d5 credentials \u05de\u05d5\u05d6\u05e8\u05e7\u05d9\u05dd \u05d1\u05d0\u05de\u05e6\u05e2\u05d5\u05ea proxy \u05d1\u05e6\u05d3 \u05d4-host. \u05d4-Agent \u05d9\u05db\u05d5\u05dc \u05dc\u05d1\u05e6\u05e2 request \u05de\u05d0\u05d5\u05de\u05ea, \u05d0\u05da \u05d4-secret \u05e2\u05e6\u05de\u05d5 \u05d0\u05d9\u05e0\u05d5 \u05d7\u05d9\u05d9\u05d1 \u05dc\u05d4\u05d9\u05db\u05e0\u05e1 \u05d0\u05dc \u05d4-microVM \u05d0\u05d5 \u05dc\u05d4\u05d9\u05d7\u05e9\u05e3 \u05dc-process \u05e9\u05dc \u05d4-Agent.<\/p>\n<p>\u05d2\u05d9\u05e9\u05d4 \u05d6\u05d5 \u05de\u05e4\u05d7\u05d9\u05ea\u05d4 \u05d0\u05ea \u05d4\u05e6\u05d5\u05e8\u05da \u05dc\u05d4\u05d3\u05d1\u05d9\u05e7 API tokens \u05d1-prompts, \u05d1\u05e7\u05d1\u05e6\u05d9 configuration \u05d0\u05d5 \u05d1\u05e7\u05d5\u05d3 \u05e9\u05e0\u05de\u05e6\u05d0 \u05d1\u05e9\u05dc\u05d9\u05d8\u05ea \u05d4-Agent.<\/p>\n<h3>4. MCP tools<\/h3>\n<p><strong>Model Context Protocol (MCP)<\/strong> \u05de\u05d0\u05e4\u05e9\u05e8 \u05dc-Agent \u05dc\u05d4\u05ea\u05d7\u05d1\u05e8 \u05dc\u05e9\u05e8\u05ea\u05d9\u05dd \u05d5\u05dc\u05db\u05dc\u05d9\u05dd \u05d7\u05d9\u05e6\u05d5\u05e0\u05d9\u05d9\u05dd. Docker AI Governance \u05de\u05e1\u05e4\u05e7\u05ea \u05e9\u05dc\u05d9\u05d8\u05d4 \u05de\u05e8\u05db\u05d6\u05d9\u05ea \u05e2\u05dc \u05d0\u05d9\u05dc\u05d5 MCP servers \u05e0\u05d9\u05ea\u05df \u05dc\u05e8\u05e9\u05d5\u05dd \u05d5\u05d0\u05d9\u05dc\u05d5 \u05e4\u05e2\u05d5\u05dc\u05d5\u05ea \u05de\u05d5\u05ea\u05e8 \u05dc\u05d1\u05e6\u05e2 \u05d3\u05e8\u05db\u05dd.<\/p>\n<p>\u05de\u05d3\u05d9\u05e0\u05d9\u05d5\u05ea MCP \u05e0\u05db\u05ea\u05d1\u05ea \u05d1\u05d0\u05de\u05e6\u05e2\u05d5\u05ea Cedar \u05d5\u05d9\u05db\u05d5\u05dc\u05d4 \u05dc\u05e9\u05dc\u05d5\u05d8 \u05d1-server registration, tool calls, resource reads, prompt retrieval \u05d5-approval gates. \u05db\u05d0\u05e9\u05e8 Governance \u05e4\u05e2\u05d9\u05dc, MCP activity \u05d4\u05d9\u05d0 \u05dc\u05de\u05e2\u05e9\u05d4 <em>default deny<\/em>: \u05e4\u05e2\u05d5\u05dc\u05d4 \u05e9\u05d0\u05d9\u05e0\u05d4 \u05de\u05d0\u05d5\u05e9\u05e8\u05ea \u05d1\u05de\u05e4\u05d5\u05e8\u05e9 \u05e0\u05d7\u05e1\u05de\u05ea.<\/p>\n<\/section>\n\n\n\n<div style=\"height:47px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<section>\n<h2>\u05d0\u05d9\u05da \u05e0\u05d0\u05db\u05e4\u05ea \u05d4\u05de\u05d3\u05d9\u05e0\u05d9\u05d5\u05ea?<\/h2>\n<p>Docker Sandboxes \u05de\u05e8\u05d9\u05e6\u05d9\u05dd \u05d0\u05ea \u05d4-Agent \u05d1\u05ea\u05d5\u05da <strong>microVM isolated environment<\/strong>. Docker AI Governance \u05de\u05e9\u05de\u05e9 \u05db-control plane \u05e9\u05de\u05d2\u05d3\u05d9\u05e8 \u05d0\u05ea \u05d4\u05de\u05d3\u05d9\u05e0\u05d9\u05d5\u05ea, \u05d1\u05e2\u05d5\u05d3 \u05e9\u05d4-enforcement \u05de\u05ea\u05d1\u05e6\u05e2 \u05d1\u05e0\u05e7\u05d5\u05d3\u05d5\u05ea \u05e9\u05d1\u05d4\u05df \u05d4-Agent \u05e0\u05d9\u05d2\u05e9 \u05dc\u05de\u05e9\u05d0\u05d1.<\/p>\n<p>\u05d4\u05de\u05d3\u05d9\u05e0\u05d9\u05d5\u05ea \u05d1\u05e0\u05d5\u05d9\u05d4 \u05de-Policies \u05d5\u05de-Rules. \u05db\u05dc Rule \u05db\u05d5\u05dc\u05dc \u05e4\u05e2\u05d5\u05dc\u05d4, \u05de\u05e9\u05d0\u05d1 \u05d5\u05d4\u05d7\u05dc\u05d8\u05d4 \u05de\u05e1\u05d5\u05d2 allow \u05d0\u05d5 deny. \u05e9\u05e0\u05d9 \u05e2\u05e7\u05e8\u05d5\u05e0\u05d5\u05ea \u05d7\u05e9\u05d5\u05d1\u05d9\u05dd \u05d4\u05dd:<\/p>\n<ul>\n<li><strong>Deny wins:<\/strong> \u05d0\u05dd Rule \u05de\u05e1\u05d5\u05d2 deny \u05de\u05ea\u05d0\u05d9\u05dd \u05dc\u05d1\u05e7\u05e9\u05d4, \u05d4\u05d1\u05e7\u05e9\u05d4 \u05e0\u05d7\u05e1\u05de\u05ea \u05d2\u05dd \u05d0\u05dd \u05e7\u05d9\u05d9\u05dd Rule \u05d0\u05d7\u05e8 \u05e9\u05de\u05d0\u05e4\u05e9\u05e8 \u05d0\u05d5\u05ea\u05d4.<\/li>\n<li><strong>Default deny:<\/strong> \u05de\u05e9\u05d0\u05d1 \u05e9\u05dc\u05d0 \u05d0\u05d5\u05e9\u05e8 \u05d1\u05d0\u05de\u05e6\u05e2\u05d5\u05ea Allow \u05d0\u05d5 Permit \u05de\u05ea\u05d0\u05d9\u05dd \u05e0\u05e9\u05d0\u05e8 \u05d7\u05e1\u05d5\u05dd.<\/li>\n<\/ul>\n<p>Docker \u05de\u05ea\u05e2\u05d3\u05ea \u05db\u05d9 \u05e9\u05d9\u05e0\u05d5\u05d9\u05d9\u05dd \u05d1-Organization policies \u05e2\u05e9\u05d5\u05d9\u05d9\u05dd \u05dc\u05d4\u05d2\u05d9\u05e2 \u05dc\u05ea\u05d7\u05e0\u05d5\u05ea \u05d4\u05de\u05e4\u05ea\u05d7\u05d9\u05dd \u05d1\u05ea\u05d5\u05da \u05e2\u05d3 \u05db\u05d7\u05de\u05e9 \u05d3\u05e7\u05d5\u05ea. \u05e0\u05d9\u05ea\u05df \u05dc\u05d1\u05e6\u05e2 <code>sbx policy reset<\/code> \u05db\u05d3\u05d9 \u05dc\u05d0\u05dc\u05e5 \u05de\u05e9\u05d9\u05db\u05ea \u05de\u05d3\u05d9\u05e0\u05d9\u05d5\u05ea \u05d7\u05d3\u05e9\u05d4.<\/p>\n<\/section>\n\n\n\n<p class=\"has-background wp-block-paragraph\" style=\"background-color:#caebff\"><strong>\u05d0\u05d5\u05d3\u05d5\u05ea ALM Toolbox:<\/strong><br>\u05d7\u05d1\u05e8\u05ea&nbsp;<em>ALM Toolbox<\/em>&nbsp;\u05d4\u05d9\u05d0 \u05d4\u05e9\u05d5\u05ea\u05e3 \u05d4\u05d1\u05db\u05d9\u05e8 \u05d4\u05e8\u05e9\u05de\u05d9 \u05e9\u05dc&nbsp;<em>Docker<\/em>&nbsp;\u05d1\u05d9\u05e9\u05e8\u05d0\u05dc \u05d5\u05d1\u05de\u05d3\u05d9\u05e0\u05d5\u05ea \u05e8\u05d1\u05d5\u05ea (&quot;Preferred Partner&quot;),<br>\u05d5\u05d1\u05e2\u05dc\u05ea \u05e0\u05d9\u05e1\u05d9\u05d5\u05df \u05e2\u05e9\u05d9\u05e8 \u05e2\u05dd \u05de\u05d5\u05e6\u05e8\u05d9 Docker \u05d4\u05df \u05d1\u05e4\u05df \u05d4\u05de\u05e7\u05e6\u05d5\u05e2\u05d9\/\u05d8\u05db\u05e0\u05d5\u05dc\u05d5\u05d2\u05d9 \u05d5\u05d4\u05df \u05d1\u05e4\u05df \u05d4\u05de\u05e1\u05d7\u05e8\u05d9 (\u05de\u05db\u05d9\u05e8\u05ea \u05e8\u05d9\u05e9\u05d9\u05d5\u05e0\u05d5\u05ea \u05d5\u05e0\u05d9\u05d4\u05d5\u05dc \u05e8\u05d9\u05e9\u05d5\u05d9 \u05e0\u05db\u05d5\u05df \u05d5\u05d7\u05e1\u05db\u05d5\u05e0\u05d9).<br>\u05d4\u05d7\u05d1\u05e8\u05d4 \u05de\u05e6\u05d9\u05e2\u05d4 \u05de\u05d2\u05d5\u05d5\u05df \u05e8\u05d7\u05d1 \u05e9\u05dc \u05e4\u05ea\u05e8\u05d5\u05e0\u05d5\u05ea \u05e1\u05d1\u05d9\u05d1 \u05d4\u05de\u05d5\u05e6\u05e8, \u05db\u05d5\u05dc\u05dc \u05ea\u05db\u05e0\u05d5\u05df \u05d5\u05d4\u05e7\u05de\u05ea \u05e1\u05d1\u05d9\u05d1\u05d5\u05ea, \u05e9\u05d9\u05e8\u05d5\u05ea\u05d9\u05dd \u05de\u05e0\u05d5\u05d4\u05dc\u05d9\u05dd \u05e2\u05dc \u05e2\u05e0\u05df \u05e4\u05e8\u05d8\u05d9, \u05d9\u05d9\u05e2\u05d5\u05e5, \u05de\u05db\u05d9\u05e8\u05ea \u05e8\u05d9\u05e9\u05d9\u05d5\u05e0\u05d5\u05ea, \u05d0\u05d9\u05e0\u05d8\u05d2\u05e8\u05e6\u05d9\u05d4 \u05e2\u05dd \u05db\u05dc\u05d9\u05dd \u05de\u05e9\u05dc\u05d9\u05de\u05d9\u05dd (\u05db\u05d2\u05d5\u05df GitHub, GitLab, Jenkins, SonarQube, Argo, Bitbucket, Azure DevOps, Kubernetes), \u05d4\u05d3\u05e8\u05db\u05d5\u05ea \u05d5\u05e2\u05d5\u05d3.<br><strong class=\"\">\u05dc\u05e4\u05e8\u05d8\u05d9\u05dd \u05e0\u05d5\u05e1\u05e4\u05d9\u05dd, \u05e6\u05e8\u05d5 \u05e7\u05e9\u05e8:&nbsp;<a href=\"https:\/\/www.google.com\/url?sa=E&amp;q=mailto%3Adocker%40almtoolbox.com\" target=\"_blank\" rel=\"noreferrer noopener\">docker@almtoolbox.com<\/a><\/strong><br><strong>\u05d0\u05d5 \u05d4\u05ea\u05e7\u05e9\u05e8\u05d5: 072-240-5222<\/strong><\/p>\n\n\n\n<h3 class=\"wp-block-heading\">\u05e7\u05d9\u05e9\u05d5\u05e8\u05d9\u05dd \u05e8\u05dc\u05d5\u05d5\u05e0\u05d8\u05d9\u05dd:<\/h3>\n\n\n\n<ul class=\"wp-block-list\">\n<li><a href=\"https:\/\/www.almtoolbox.com\/blog_he\/introducing-docker-hardened-images\/\" type=\"link\" id=\"https:\/\/www.almtoolbox.com\/blog_he\/introducing-docker-hardened-images\/\" target=\"_blank\" rel=\"noreferrer noopener\">Docker \u05de\u05e6\u05d9\u05d2\u05d4 images \u05de\u05d5\u05e7\u05e9\u05d7\u05d9\u05dd: \u05de\u05d0\u05d5\u05d1\u05d8\u05d7\u05d9\u05dd, \u05de\u05d9\u05e0\u05d9\u05de\u05dc\u05d9\u05dd \u05d5\u05de\u05d5\u05db\u05e0\u05d9\u05dd \u05dc- Production<\/a><\/li>\n\n\n\n<li><a href=\"https:\/\/www.almtoolbox.com\/docker\" type=\"link\" id=\"https:\/\/www.almtoolbox.com\/docker\" target=\"_blank\" rel=\"noreferrer noopener\">\u05d0\u05ea\u05e8 \u05d4\u05ea\u05d5\u05db\u05df \u05e9\u05dc\u05e0\u05d5 \u05e2\u05dc Docker<\/a><\/li>\n<\/ul>\n\n\n\n<div style=\"height:47px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<section>\n<h2>\u05e9\u05d0\u05dc\u05d5\u05ea \u05e0\u05e4\u05d5\u05e6\u05d5\u05ea (FAQ)<\/h2>\n<h3>\u05de\u05d4 \u05d6\u05d4 Docker AI Governance?<\/h3>\n<p>Docker AI Governance \u05d4\u05d5\u05d0 \u05e9\u05db\u05d1\u05ea centralized governance \u05dc\u05e9\u05dc\u05d9\u05d8\u05d4 \u05d1\u05e4\u05e2\u05d5\u05dc\u05d5\u05ea \u05e9\u05dc AI agents, \u05db\u05d5\u05dc\u05dc \u05d2\u05d9\u05e9\u05d4 \u05dc\u05e8\u05e9\u05ea, \u05e7\u05d1\u05e6\u05d9\u05dd, credentials \u05d5-MCP tools.<\/p>\n<h3>\u05d4\u05d0\u05dd Docker AI Governance \u05de\u05d7\u05dc\u05d9\u05e3 Docker Sandboxes?<\/h3>\n<p>\u05dc\u05d0. Docker AI Governance \u05de\u05e9\u05de\u05e9\u05ea \u05db-control plane \u05de\u05e2\u05dc Docker Sandboxes \u05d5\u05de\u05d5\u05e1\u05d9\u05e4\u05d4 \u05e0\u05d9\u05d4\u05d5\u05dc policies, enforcement \u05d5-audit \u05d1\u05e8\u05de\u05ea \u05d4\u05d0\u05e8\u05d2\u05d5\u05df.<\/p>\n<h3>\u05d4\u05d0\u05dd \u05e0\u05d9\u05ea\u05df \u05dc\u05e9\u05dc\u05d5\u05d8 \u05d1-MCP servers?<\/h3>\n<p>\u05db\u05df. \u05e0\u05d9\u05ea\u05df \u05dc\u05e9\u05dc\u05d5\u05d8 \u05d1-server registration \u05d5\u05d1\u05e4\u05e2\u05d5\u05dc\u05d5\u05ea \u05db\u05d2\u05d5\u05df tool calls, resource reads \u05d5-prompt retrieval \u05d3\u05e8\u05da MCP Gateway \u05d5-Cedar policies.<\/p>\n<h3>\u05d4\u05d0\u05dd \u05e0\u05d9\u05ea\u05df \u05dc\u05e0\u05d4\u05dc policies \u05d1\u05d0\u05de\u05e6\u05e2\u05d5\u05ea API?<\/h3>\n<p>\u05db\u05df. Docker \u05de\u05e1\u05e4\u05e7\u05ea Governance API \u05dc\u05e0\u05d9\u05d4\u05d5\u05dc programmatic \u05e9\u05dc Network \u05d5-Filesystem organization policies.<\/p>\n<\/section>\n","protected":false},"excerpt":{"rendered":"<p>\u05e1\u05e7\u05d9\u05e8\u05d4 \u05e2\u05dc Docker AI Governance &#8211; \u05e4\u05ea\u05e8\u05d5\u05df \u05dc\u05beAI agent governance, \u05d0\u05d1\u05d8\u05d7\u05ea sandbox network \u05d5\u05be MCP tools \u05e2\u05d1\u05d5\u05e8 \u05e6\u05d5\u05d5\u05ea\u05d9 Security, DevSecOps \u05d5\u05be Platform<\/p>\n","protected":false},"author":5,"featured_media":14224,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[250],"tags":[],"class_list":["post-14214","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-docker"],"_links":{"self":[{"href":"https:\/\/www.almtoolbox.com\/blog_he\/wp-json\/wp\/v2\/posts\/14214","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.almtoolbox.com\/blog_he\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.almtoolbox.com\/blog_he\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.almtoolbox.com\/blog_he\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/www.almtoolbox.com\/blog_he\/wp-json\/wp\/v2\/comments?post=14214"}],"version-history":[{"count":21,"href":"https:\/\/www.almtoolbox.com\/blog_he\/wp-json\/wp\/v2\/posts\/14214\/revisions"}],"predecessor-version":[{"id":14238,"href":"https:\/\/www.almtoolbox.com\/blog_he\/wp-json\/wp\/v2\/posts\/14214\/revisions\/14238"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.almtoolbox.com\/blog_he\/wp-json\/wp\/v2\/media\/14224"}],"wp:attachment":[{"href":"https:\/\/www.almtoolbox.com\/blog_he\/wp-json\/wp\/v2\/media?parent=14214"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.almtoolbox.com\/blog_he\/wp-json\/wp\/v2\/categories?post=14214"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.almtoolbox.com\/blog_he\/wp-json\/wp\/v2\/tags?post=14214"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}