容器有很多优势，但它们是否安全？

容器被誉为是将应用程序部署到服务器上的非常有效的手段。容器（例如基于Docker开源标准的容器）比虚拟机消耗更少的资源，并且容器的设计更容易，且实例化和提供更快。

然而，与虚拟机不同，容器并不是100％与底层主机操作系统（通常是Linux或Window Server）或服务器上的驱动程序或其他应用程序隔离的。

虚拟机是一个完整的虚拟化服务器，通过被称为虚拟机管理程序的软件分配磁盘空间、处理器周期和I/O资源。在虚拟机中可以找到真实服务器上的所有内容：操作系统、设备驱动程序、应用程序、配置文件和网络连接。

>>>阅读全文