docker_practice/container_security/summary.md

3 lines
374 B
Markdown
Raw Normal View History

2014-09-05 08:13:28 +00:00
##结论
2014-09-11 14:52:28 +00:00
docker容器默认还是比较安全的特别是你如果注意在容器中使用非root权限来允许进程的话。你还可以添加额外的比如Apparmor, SELinux, GRSEC等你熟悉的加固方法。最后如果你对其他容器系统中的安全特性感兴趣你也可以在docker中实现它毕竟所有的东西都已经在内核中了。