安全容器是怎么解决容器进程发生“逃逸”或 者夺取整个宿主机的控制权问题的？
已解决安全容器是怎么解决容器进程发生“逃逸”或 者夺取整个宿主机的控制权问题的？
展开
收起
1
条回答
写回答
写回答
-
推荐回答与 Docker 普通容器不同，安全容器通过添加隔离层，给进程分配了一个独立的操作系统内 核，从而避免了让容器共享宿主机的内核。因此容器进程能够看到的攻击面，就从整个宿主机内 核变成了一个极小的、独立的、以容器为单位的内核，从而有效解决了容器进程发生“逃逸”或 者夺取整个宿主机的控制权的问题。
答复内容摘自《云原生：新生产力的飞跃》，这本电子书收录开发者藏经阁 下载连接：https://developer.aliyun.com/ebook/7622
2022-06-28 11:31:06赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
热门讨论
热门文章
【漫画】关于容器，你是否踩过很多坑，要吐好多苦水？
4793
怎么查看registry.aliyuncs.com/google_containers都有哪些镜像
8235
registry.aliyuncs.com/google_containers这个镜像仓库都有啥镜像
1837
容器服务ACK IDC自建的k8s能接入到阿里云的arms吗？
128
容器服务ACK阿里镜像仓库哪里可以看到所有的镜像版本？
1159
服务 和 容器 是什么关系
6111
使用mirrors.aliyun.com更新docker-ce提示404
4588
Linux中的base 容器的参数enabled和gpgcheck的含义分别是什么？
5297
容器和镜像的关系是什么呢？
4620
阿里云发布的全球首个容器计算服务ACS，和已有的ASK有什么区别
1262
展开全部
