docker與容器安全

Docker的安全機制 ​ Docker目前已經在安全方面作了必定的工做，包括Docker daemon在以TCP形式提供服務的同時使用傳輸層安全協議;在構建和使用鏡像時會驗證鏡像的簽名證書;經過cgroups及namespaces來對容器進行資源限制和隔離;提供自定義容器能力(capability)的接口;經過定義seccomp profile限制容器內進程系統調用的範圍等。若是合理地實現上述安

>>阅读原文<<