#容器安全
评估Docker的安全性时，主要考虑3个方面:
* 由内核中名字空间和控制组提供的容器的内在安全
* Docker程序本身的抗攻击性
* 加固内核安全性来影响容器的安全性