07 | Docker 安全問題與解決辦法

07 | Docker 安全：基於內核的弱隔離系統如何保障安全性？ Docker 是基於 Linux 內核的 Namespace 技術實現資源隔離的，所有的容器都共享主機的內核。其實這與以虛擬機爲代表的雲計算時代還是有很多區別的，比如虛擬機有着更好的隔離性和安全性，而容器的隔離性和安全性則相對較弱。 在討論容器的安全性之前，我們先了解下容器與虛擬機的區別，這樣可以幫助我們更好地瞭解容器的安全隱患以

>>阅读原文<<