偷偷学 Docker 系列 | 细谈 Docker存在的安全问题 | 架构缺陷与安全机制 | 衡量安全基线的六大标准

最新推荐文章于 2023-03-20 00:00:14 发布

VIP文章 Xucf1

最新推荐文章于 2023-03-20 00:00:14 发布

阅读量638

点赞数 2

分类专栏： Docker 文章标签： docker 安全问题架构缺陷与安全机制衡量安全基线的标准容器

本文链接：https://blog.csdn.net/weixin_51486343/article/details/115358923

版权

前言：Docker 容器与虚拟机的区别

虚拟机通过添加 Hypervisor 层，即虚拟化监控平台，通过这个层面虚拟出网卡、内存、CPU 等虚拟硬件，这些虚拟硬件是靠一个个线程来管理的
再在其上建立虚拟机，每个虚拟机都相当于一个进程，有自己的系统内核，是一个独立的系统，从系统的层面上进行隔离，遇到问题也不会影响到其他的虚拟机乃至宿主机，安全性有很好的保障
而 Docker 容器则是通过隔离的方式，将文件系统、进程、设备、网络等资源进行隔离，再对权限、CPU 资源等进行控制，最终让容器之间互不影响（Cgrep：CPU、内存、IO）
容器与宿主机共享内核、文件系统、硬件等资源，可能会因此造成安全隐患，导致容器影响到宿主机

关注