浅谈Docker隔离性和安全性

https://community.emc.com/docs/DOC-44930ios 介绍         相信不少开发者都默认Docker这样的容器是一种沙盒（sandbox）应用，也就是说他们能够用root权限在Docker中运行随便什么应用，而Docker有安全机制能保护宿主系统。好比，有些人以为Docker容器里面的进程跟虚拟机里面的进程同样安全；还有的人随便找个源就下载没有验证过的Do

>>阅读原文<<