mirror of
https://github.com/yeasy/docker_practice.git
synced 2024-12-25 06:28:56 +00:00
a37cf1b88c
Namespace 术语一般的翻译是"命名空间",参见 <https://zh.wikipedia.org/zh-cn/%E5%91%BD%E5%90%8D%E7%A9%BA%E9%97%B4> Signed-off-by: Tao Wang <twang2218@gmail.com>
261 B
261 B
安全
评估 Docker 的安全性时,主要考虑三个方面:
- 由内核的命名空间和控制组机制提供的容器内在安全
- Docker 程序(特别是服务端)本身的抗攻击性
- 内核安全性的加强机制对容器安全性的影响