为什么基于独立内核的容器技术(如 Docker)是不够安全 的？
已解决为什么基于独立内核的容器技术(如 Docker)是不够安全 的？
展开
收起
1
条回答
写回答
写回答
-
推荐回答众所周知，虽然内核的 namespace 和 cgroup 技术有很强的隔离能力，但是内核 是一个很大很复杂的系统，因此基于独立内核的容器技术(如 Docker)是不够安全 的，很难从根本上彻底保证云上多租户安全，进而需要更好的隔离。
《弹性计算：无处不在的算力》电子书可以通过以下链接下载：https://developer.aliyun.com/topic/download?id=7996"
2022-04-07 10:23:48赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
热门讨论
热门文章
怎么查看registry.aliyuncs.com/google_containers都有哪些镜像
8799
registry.aliyuncs.com/google_containers这个镜像仓库都有啥镜像
2109
docker login报错Error response from daemon: Filtered
59
容器服务ACK阿里镜像仓库哪里可以看到所有的镜像版本？
1243
阿里云发布的全球首个容器计算服务ACS，和已有的ASK有什么区别
1347
容器服务ACK的k8s的出口IP地址在哪里看来着？
603
容器服务ACK的节点机，磁盘空间被占满，直接使用crictl清理不用的镜像会影响kubelet么？
546
ACS与ACK Serverless 两个产品的区别
160
使用mirrors.aliyun.com更新docker-ce提示404
4627
从阿里云镜像仓库中拉谷歌的k8s镜像，搭建k8s
712
展开全部
Docker 镜像加速器
407000
Docker CE 镜像源站
191502
Minikube - Kubernetes本地实验环境
235157
利用Zipkin对Spring Cloud应用进行服务追踪分析
62457
谈谈 Docker Volume 之权限管理（一）
56868
容器镜像服务 Docker镜像的基本使用
52435
利用Docker和阿里云容器服务轻松搭建TensorFlow Serving集群
32189
阿里云容器服务新建集群优化方案
29449
Docker Engine 镜像源站
44493
阿里云Windows Server 2016环境Docker试用
27709
展开全部
