一 容器安全介绍 容器的安全性分为两个层面 一个是架构层面 比如 1、容器与宿主机共享linux内核 2、用Namespace隔离资源的使用 3、通过shim/runC的方式来启动容器 但作为使用者，架构层面的东西我们是无法更改的，想要做到容器安全，只能是在容器启动时控制它的内部权限 具体控制主分为两个方面 1、控制容器的capabilities …