Docker的安全性

如今讨论Docker安全性的话题颇多，主要集中在对使用容器方式的隔离性、攻击防御性等方面。安全 每每与虚拟机方式进行比较。操作系统 首先，从安全性上看，Docker容器的安全性比不上虚拟机，这点是毋庸置疑的。资源 容器内的应用能够直接访问到主机系统内核；而虚拟机中的应用首先要访问到虚拟机的操做系统，而后在通过hypervisor层才能访问到外部的系统。虚拟机 并且，虚拟机方式在生产环境中通过诸多检

>>阅读原文<<