浅谈Docker安全性支持

Docker做为最重视安全的容器技术之一，在不少方面都提供了强安全性的默认配置，其中包括：容器root用户的Capability能力限制、Seccomp系统调用过滤、Apparmor的 MAC 访问控制、ulimit限制、pid-limits的支持，镜像签名机制等。这篇文章咱们就带你们详细了解一下。Docker利用Namespace实现了6项隔离，看似完整，实际上依旧没有彻底隔离Linux资源，好

>>阅读原文<<