淺談Docker安全機制內核安全與容器之間的網絡安全 原創(chuàng)
原創(chuàng) 更新時間：2017年09月23日 12:03:08 原創(chuàng) 作者：司機
這篇文章主要介紹了Docker安全機制內核安全與容器之間的網絡安全，具有一定參考價值，需要的朋友可以了解下。
內核安全
內核為容器提供兩種技術 cgorups和namespaces，分別對容器進行資源限制和資源隔離，使容器感覺像是在用一臺獨立主機環(huán)境。
·cgroups資源限制
容器本質上是進程，cgroups的存在就是為了限制宿主機上不同容器的資源的使用量，避免單個容器耗盡宿主機資源而導致其他容器異常。
·namespaces資源隔離
為了使容器處在獨立的環(huán)境中，docker使用namespaces技術來隔離容器，使容器與容器之間，容器與宿主機之間相互隔離。
docker目前僅對uts、IPC、pid、network、mount這5種namespace有完整的支持，user namespace尚未全部支持。除了上述資源外，還有許多系統資源未進行隔離，如/proc和/sys信息未完成隔離，SELinux、time、syslog和/dev等設備信息均未隔離?？梢娫趦群税踩矫?，雖然已經達到了基本可用的程度，但是距離真正的安全還有一定的距離。
容器之間的網絡安全
Docker daemon指定--icc標志的時候，可以禁止容器與容器之間通信，主要通過設定iptables規(guī)則來實現。有關iptables的內容歡迎大家參閱：詳解Docker使用Linux iptables 和 Interfaces管理容器網絡以及本站其他相關內容。
以上就是本文關于Docker安全機制內核安全與容器之間的網絡安全的全部內容，希望對大家有所幫助。
相關文章
這篇文章主要介紹了Docker設置mysql不區(qū)分大小寫問題,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2024-01-01
linux中無make命令的問題(make: *** 沒有指明目標并且找不到 makefile及make命令安裝方法)
這篇文章主要介紹了linux中無make命令的問題(make: *** 沒有指明目標并且找不到 makefile及make命令安裝方法),本文給大家介紹的非常詳細，對大家的學習或工作具有一定的參考借鑒價值，需要的朋友可以參考下2020-08-08
本文主要介紹了Docker拉取鏡像過慢或卡死的解決方法，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2023-07-07
這篇文章主要介紹了理解Docker（2）：Docker 鏡像詳細介紹， 鏡像(image)是動態(tài)的容器的靜態(tài)表，有需要的可以了解下。2016-11-11
這篇文章主要介紹了IDEA集成Docker實現一鍵部署,Docker基于Windows集成IDEA，本文分步驟通過圖文實例代碼相結合給大家介紹的非常詳細，需要的朋友可以參考下2022-08-08
本文主要介紹了批量刪除Docker中已經停止的容器的幾種方法，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2022-05-05
這篇文章主要介紹了docker-compose 詳解的相關資料,并附簡單實例，需要的朋友可以參考下2016-10-10
本文主要介紹了Docker-Compose實現Mysql主從的示例代碼，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2022-06-06
這篇文章主要介紹了Docker構建文件Dockerfile簡單入門,需要的朋友可以參考下2022-04-04
這篇文章主要給大家介紹了關于Docker的MySQL容器時區(qū)問題修改的相關資料，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面來一起學習學習吧2020-07-07