Kata Container — Overview

举报
云物互联 发表于 2021/08/11 23:28:14 2021/08/11
【摘要】 目录 文章目录 目录 传统容器的安全问题 Kata Container 软件架构 轻量化虚拟机 QEMU Guest Kernel Guest image (rootfs)Root filesystem image Kata Agent Kata Containers in Kubernetes 网络 ...

目录

传统容器的安全问题

传统容器的安全风险,具体包括:

  • 进程隔离。
  • 文件系统隔离。
  • 进程间通信隔离
  • 等。

虽然 Docker 通过 Namespaces 进行了文件系统资源的基本隔离,但仍有:

  • /sys
  • /proc/sys
  • /proc/bus
  • /dev

文章来源: is-cloud.blog.csdn.net,作者:范桂飓,版权归原作者所有,如需转载,请联系作者。

原文链接:is-cloud.blog.csdn.net/article/details/119608648

【版权声明】本文为华为云社区用户转载文章,如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱: cloudbbs@huaweicloud.com
  • 点赞
  • 收藏
  • 关注作者

评论(0

0/1000
抱歉,系统识别当前为高风险访问,暂不支持该操作

全部回复

上滑加载中

设置昵称

在此一键设置昵称,即可参与社区互动!

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。