溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
這篇文章將為大家詳細講解有關Docker安全的示例分析，小編覺得挺實用的，因此分享給大家做個參考，希望大家閱讀完這篇文章后可以有所收獲。
我們知道docker run命令可以用來運行容器。那運行這個命令后，Docker做了哪些具體的工作呢？具體如下：
docker run命令初始化。
Docker 運行 lxc-start 來執(zhí)行run命令。
lxc-start 在容器中創(chuàng)建了一組namespace和Control Groups。
namespace是隔離的第一級，容器是相互隔離的，一個容器是看不到其它容器內(nèi)部運行的進程情況，每個容器都分配了單獨的網(wǎng)絡棧，因此一個容器不可能訪問另一容器的sockets。為了支持容器之間的IP通信，您必須指定容器的公網(wǎng)IP端口。
Control Groups是非常重要的組件，具有以下功能：
負責資源核算和限制。
提供CPU、內(nèi)存、I/O和網(wǎng)絡相關的指標。
避免某種DoS攻擊。[圖片]支持多租戶平臺
一些關鍵的Docker安全特性包括：
容器以非特權用戶運行。
Apparmor、SELinux、GRSEC解決方案，可用于額外的安全層。
可以使用其它容器系統(tǒng)的安全功能。
Docker.io API
用于管理與授權和安全相關的幾個進程，Docker提供REST API。以下表格列出了關于此API用于維護相關安全功能的一些命令。
關于“Docker安全的示例分析”這篇文章就分享到這里了，希望以上內(nèi)容可以對大家有一定的幫助，使各位可以學到更多知識，如果覺得文章不錯，請把它分享出去讓更多的人看到。
免責聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉載和分享為主，文章觀點不代表本網(wǎng)站立場，如果涉及侵權請聯(lián)系站長郵箱：is@yisu.com進行舉報，并提供相關證據(jù)，一經(jīng)查實，將立刻刪除涉嫌侵權內(nèi)容。
