總結

總體來看,Docker 容器還是十分安全的,特別是在容器內不使用 root 權限來執行程式的話。

另外,使用者可以使用現有工具,比如 AppArmor, SELinux, GRSEC 來增強安全性;甚至自己在核心中實作更複雜的安全機制。

results matching ""

    No results matching ""