Docker的安全性

如今討論Docker安全性的話題頗多，主要集中在對使用容器方式的隔離性、攻擊防禦性等方面。安全 每每與虛擬機方式進行比較。操作系統 首先，從安全性上看，Docker容器的安全性比不上虛擬機，這點是毋庸置疑的。資源 容器內的應用能夠直接訪問到主機系統內核；而虛擬機中的應用首先要訪問到虛擬機的操做系統，而後在通過hypervisor層才能訪問到外部的系統。虛擬機 並且，虛擬機方式在生產環境中通過諸多檢

>>阅读原文<<