Docker安全

1) 容器内核 Docker 容器中没有没有包含内核，Docker 容器共享宿主机内核，一旦宿主内核存在可以横向越权或者提权漏洞，那么尽管Docker使用普通用户执行，一旦容器被入侵，攻击者还是可以利用内核漏洞逃逸到宿主，做更多事情。   2) 容器用户 容器和宿主机共享一个内核，且内核控制的 uid 和 gid 只有一套。所以同一个 uid 在宿主机和容器中代表的是同一个用户(即便在不同的地方显

>>阅读原文<<