淺談Docker的安全性支持（上篇）

Docker做爲最重視安全的容器技術之一，在不少方面都提供了強安全性的默認配置，其中包括：容器root用戶的 Capability 能力限制、Seccomp系統調用過濾、Apparmor的 MAC 訪問控制、ulimit限制、pid-limits的支持，鏡像簽名機制等。這篇文章咱們就帶你們詳細瞭解一下。nginx 寫在前面 Docker利用Namespace實現了6項隔離，看似完整，實際上依舊沒有

>>阅读原文<<