淺談Docker安全性支持

Docker做爲最重視安全的容器技術之一，在不少方面都提供了強安全性的默認配置，其中包括：容器root用戶的Capability能力限制、Seccomp系統調用過濾、Apparmor的 MAC 訪問控制、ulimit限制、pid-limits的支持，鏡像簽名機制等。這篇文章咱們就帶你們詳細瞭解一下。Docker利用Namespace實現了6項隔離，看似完整，實際上依舊沒有徹底隔離Linux資源，好

>>阅读原文<<