总结

阿里云 上云优惠 1 核 2G 云主机 87.12元/年 更多云产品爆款特惠 去看看 广告

总体来看，Docker 容器还是十分安全的，特别是在容器内不使用 root 权限来运行进程的话。

另外，用户可以使用现有工具，比如 Apparmor (opens new window), Seccomp (opens new window), SELinux, GRSEC 来增强安全性；甚至自己在内核中实现更复杂的安全机制。