【轉】Docker 生產環境之安全性 - 適用於 Docker 的 Seccomp 安全配置文件

安全計算模式（secure computing mode，seccomp）是 Linux 內核功能。可使用它來限制容器內可用的操做。seccomp() 系統調用在調用進程的 seccomp 狀態下運行。可使用此功能來限制你的應用程序的訪問權限。linux 只有在使用 seccomp 構建 Docker 而且內核配置了 CONFIG_SECCOMP 的狀況下，此功能纔可用。要檢查你的內核是否支持 s

>>阅读原文<<