Docker 生产环境之安全性 - 使用用户命名空间隔离容器

原文地址css Linux 命名空间为运行中的进程提供了隔离，限制他们对系统资源的访问，而进程没有意识到这些限制。有关 Linux 命名空间的更多信息，请参阅 Linux 命名空间。linux 防止容器内的特权升级攻击的最佳方法是将容器的应用程序配置为做为非特权用户运行。对于其进程必须做为容器中的 root 用户运行的容器，能够将此用户从新映射到 Docker 主机上权限较低的用户。映射的用户被分

>>阅读原文<<