Docker 生產環境之安全性 - 使用用戶命名空間隔離容器

原文地址css Linux 命名空間爲運行中的進程提供了隔離，限制他們對系統資源的訪問，而進程沒有意識到這些限制。有關 Linux 命名空間的更多信息，請參閱 Linux 命名空間。linux 防止容器內的特權升級攻擊的最佳方法是將容器的應用程序配置爲做爲非特權用戶運行。對於其進程必須做爲容器中的 root 用戶運行的容器，能夠將此用戶從新映射到 Docker 主機上權限較低的用戶。映射的用戶被分

>>阅读原文<<