mirror of
https://github.com/yeasy/docker_practice.git
synced 2024-12-26 06:56:19 +00:00
acc5c6e723
Signed-off-by: Kang Huaishuai <khs1994@khs1994.com> |
||
---|---|---|
.. | ||
control_group.md | ||
daemon_sec.md | ||
kernel_capability.md | ||
kernel_ns.md | ||
other_feature.md | ||
README.md | ||
summary.md |
安全
评估 Docker 的安全性时,主要考虑三个方面:
- 由内核的命名空间和控制组机制提供的容器内在安全
- Docker 程序(特别是服务端)本身的抗攻击性
- 内核安全性的加强机制对容器安全性的影响