mirror of
https://github.com/yeasy/docker_practice.git
synced 2024-11-24 07:23:38 +00:00
a37cf1b88c
Namespace 术语一般的翻译是"命名空间"，参见 <https://zh.wikipedia.org/zh-cn/%E5%91%BD%E5%90%8D%E7%A9%BA%E9%97%B4> Signed-off-by: Tao Wang <twang2218@gmail.com> |
||
|---|---|---|
| .. | ||
| control_group.md | ||
| daemon_sec.md | ||
| kernel_capability.md | ||
| kernel_ns.md | ||
| other_feature.md | ||
| README.md | ||
| summary.md | ||
安全
评估 Docker 的安全性时，主要考虑三个方面:
- 由内核的命名空间和控制组机制提供的容器内在安全
- Docker 程序（特别是服务端）本身的抗攻击性
- 内核安全性的加强机制对容器安全性的影响