淺談Docker隔離性和安全性

https://community.emc.com/docs/DOC-44930ios 介紹         相信不少開發者都默認Docker這樣的容器是一種沙盒（sandbox）應用，也就是說他們能夠用root權限在Docker中運行隨便什麼應用，而Docker有安全機制能保護宿主系統。好比，有些人以爲Docker容器裏面的進程跟虛擬機裏面的進程同樣安全；還有的人隨便找個源就下載沒有驗證過的Do

>>阅读原文<<