DockerCon 2016 深度解读: Docker安全

前言 前端时间在乌云上出现了一篇很火的文章，从网上可以扫描到很多暴露控制端口到公网的Docker，并且没有配置认证策略，攻击者可以直接通过Docker Remote API控制Docker，而Docker通常又是用root权限启动的，所以攻击者等于完全获取的整个系统的权限。这件事再次给我们敲响了安全警钟，安全无小事，一个看似很小的问题，背后可能潜藏着巨大的安全风险。 本文将介绍Docker安全相关

>>阅读原文<<