mirror of
https://github.com/yeasy/docker_practice.git
synced 2025-08-03 22:42:08 +00:00
Rewrite the other security feature part and security summary part
This commit is contained in:
@@ -1,4 +1,4 @@
|
||||
##结论
|
||||
Docker容器默认还是比较安全的,特别是你如果注意在容器中使用非root权限来允许进程的话。你还可以添加额外的比如Apparmor, SELinux, GRSEC等你熟悉的加固方法。
|
||||
##总结
|
||||
总体来看,Docker容器还是十分安全的,特别是在容器内不使用root权限来运行进程的话。
|
||||
|
||||
最后,如果你对其他容器系统中的安全特性感兴趣,你也可以在Docker中实现它,毕竟,所有的东西都已经在内核中了。
|
||||
另外,用户可以使用现有工具,比如Apparmor, SELinux, GRSEC来增强安全性;甚至自己在内核中实现更复杂的安全机制。
|
||||
|
Reference in New Issue
Block a user