docker的安全机制

内核命名空间 Docker 容器和 LXC 容器很类似，所提供的安全特性也差很少。当用  docker run  启动一个容器时，在后台 Docker 为容器建立了一个独立的命名空间和控制组集合。web 命名空间提供了最基础也是最直接的隔离，在容器中运行的进程不会被运行在主机上的进程和其它容器发现和做用。docker 每一个容器都有本身独有的网络栈，意味着它们不能访问其余容器的 sockets 或

>>阅读原文<<