DockerCon 2016 深度解讀: Docker安全

前言 前端時間在烏雲上出現了一篇很火的文章，從網上可以掃描到很多暴露控制端口到公網的Docker，並且沒有配置認證策略，攻擊者可以直接通過Docker Remote API控制Docker，而Docker通常又是用root權限啓動的，所以攻擊者等於完全獲取的整個系統的權限。這件事再次給我們敲響了安全警鐘，安全無小事，一個看似很小的問題，背後可能潛藏着巨大的安全風險。 本文將介紹Docker安全相關

>>阅读原文<<