1d101330fd | ||
---|---|---|
.. | ||
README.md | ||
control_group.md | ||
daemon_sec.md | ||
kernel_capability.md | ||
kernel_ns.md | ||
other_feature.md | ||
summary.md |
README.md
#容器安全 评估docker的安全性时,主要考虑3个方面:
- 由内核中namespace和cgruoups提供的容器的内在安全
- docker程序本身的抗攻击性 加固内核安全性来影响容器的安全性