以 Docker 为代表的普通容器隔离性具有哪些天然的缺陷？
已解决以 Docker 为代表的普通容器隔离性具有哪些天然的缺陷？
展开
收起
1
条回答
写回答
写回答
-
推荐回答- 内核 Bug 引发容器逃逸，操作系统内核漏洞、Docker 组件设计缺陷、不当的配置等都会导致 Docker 容器发生逃逸。由于频发的安全及逃逸漏洞，一般在云环境中的容器应用不得不运行在虚 拟机中，以满足多租户安全隔离要求。而分配、管理、运维这些传统虚拟机与容器轻量、灵活、 弹性的初衷相悖，同时在资源利用率、运行效率上也存在不足。
- 内核资源竞争影响业务性能，同 一个宿主机上的不同 Pod，实际上是不同的用户态进程的集合，这些用户态进程虽然在命名空间 上是相互隔离的，但他们还是会共享很多内核资源，比如调度器、某些内核线程或者对象。这种 级别的资源共享会引入很多可以观测到的性能抖动，对在线业务的影响也很明显。
答复内容摘自《云原生：新生产力的飞跃》，这本电子书收录开发者藏经阁 下载连接：https://developer.aliyun.com/ebook/7622
2022-06-28 10:19:38赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
热门讨论
热门文章
【漫画】关于容器，你是否踩过很多坑，要吐好多苦水？
4875
怎么查看registry.aliyuncs.com/google_containers都有哪些镜像
8279
registry.aliyuncs.com/google_containers这个镜像仓库都有啥镜像
1859
容器服务ACK IDC自建的k8s能接入到阿里云的arms吗？
129
阿里云发布的全球首个容器计算服务ACS，和已有的ASK有什么区别
1269
容器服务ACK阿里镜像仓库哪里可以看到所有的镜像版本？
1164
通过阿里云镜像 怎么会403？
yum install -y kubelet kubeadm kub
2041
宜搭中节点-循环容器的使用场景怎么使用
1335
使用自建Docker下载镜像慢，配置的镜像加速器为容器镜像服务提供的阿里镜像加速器
1100
服务 和 容器 是什么关系
6117
展开全部
Docker 镜像加速器
406734
Docker CE 镜像源站
442712
Minikube - Kubernetes本地实验环境
234787
Docker学习路线图 (持续更新中)
88546
基于Docker容器的，Jenkins、GitLab构建持续集成CI
51397
谈谈 Docker Volume 之权限管理（一）
56823
容器镜像服务 Docker镜像的基本使用
52215
使用阿里云容器服务Jenkins 2.0实现持续集成之Pipeline篇(updated on 2016.12.23)
40938
利用Helm简化Kubernetes应用部署
40311
理解Docker容器的进程管理
40352
展开全部
