安全容器是怎么解决容器进程发生“逃逸”或 者夺取整个宿主机的控制权问题的？
已解决安全容器是怎么解决容器进程发生“逃逸”或 者夺取整个宿主机的控制权问题的？
展开
收起
1
条回答
写回答
写回答
-
推荐回答与 Docker 普通容器不同，安全容器通过添加隔离层，给进程分配了一个独立的操作系统内 核，从而避免了让容器共享宿主机的内核。因此容器进程能够看到的攻击面，就从整个宿主机内 核变成了一个极小的、独立的、以容器为单位的内核，从而有效解决了容器进程发生“逃逸”或 者夺取整个宿主机的控制权的问题。
答复内容摘自《云原生：新生产力的飞跃》，这本电子书收录开发者藏经阁 下载连接：https://developer.aliyun.com/ebook/7622
2022-06-28 11:31:06赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
热门讨论
热门文章
怎么查看registry.aliyuncs.com/google_containers都有哪些镜像
8615
registry.aliyuncs.com/google_containers这个镜像仓库都有啥镜像
2014
ACS与ACK Serverless 两个产品的区别
138
容器服务ACK阿里镜像仓库哪里可以看到所有的镜像版本？
1209
Linux中的base 容器的参数enabled和gpgcheck的含义分别是什么？
5336
K8S 集群 ingress资源的ADDRESS怎样配置为多个工作节点的IP？
727
阿里云发布的全球首个容器计算服务ACS，和已有的ASK有什么区别
1314
Pod容器生命周期的阶段都有哪些？
4356
容器服务ACK 0/1 Running 请教下pod一直未就绪，如何排查？
376
容器服务ACK的k8s的出口IP地址在哪里看来着？
585
展开全部
Docker 镜像加速器
406897
Docker CE 镜像源站
445047
Minikube - Kubernetes本地实验环境
235014
Docker学习路线图 (持续更新中)
88671
当 Kubernetes 遇到阿里云
58607
谈谈 Docker Volume 之权限管理（一）
56849
容器镜像服务 Docker镜像的基本使用
52330
使用阿里云容器服务Jenkins 2.0实现持续集成之Pipeline篇(updated on 2016.12.23)
40945
利用Helm简化Kubernetes应用部署
40324
理解Docker容器的进程管理
40384
展开全部
