淺談Docker隔離性和安全性

    相信不少開發者都默認Docker這樣的容器是一種沙盒(sandbox)應用，也就是說他們能夠用root權限在Docker中運行隨便什麼應用，而Docker有安全機制能保護宿主系統。好比，有些人以爲Docker容器裏面的進程跟虛擬機裏面的進程同樣安全;還有的人隨便找個源就下載沒有驗證過的Docker鏡像，看都不看內容就在宿主機器上嘗試、學習和研究;還有一些提供PaaS服務的公司居然容許用戶向

>>阅读原文<<