安全

评估 Docker 的安全性时，主要考虑三个方面:

• 由内核的命名空间和控制组机制提供的容器内在安全
• Docker 程序（特别是服务端）本身的抗攻击性
• 内核安全性的加强机制对容器安全性的影响

目录

• 控制组
• 内核命名空间
• 内核能力机制
• 其它安全特性
• 总结
• Docker服务端的防护