Kata Container — Overview
【摘要】 目录
文章目录
目录
传统容器的安全问题
Kata Container
软件架构
轻量化虚拟机
QEMU Guest Kernel Guest image (rootfs)Root filesystem image Kata Agent
Kata Containers in Kubernetes
网络
...
目录
传统容器的安全问题
传统容器的安全风险,具体包括:
- 进程隔离。
- 文件系统隔离。
- 进程间通信隔离
- 等。
虽然 Docker 通过 Namespaces 进行了文件系统资源的基本隔离,但仍有:
- /sys
- /proc/sys
- /proc/bus
- /dev
文章来源: is-cloud.blog.csdn.net,作者:范桂飓,版权归原作者所有,如需转载,请联系作者。
原文链接:is-cloud.blog.csdn.net/article/details/119608648
【版权声明】本文为华为云社区用户转载文章,如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱:
cloudbbs@huaweicloud.com
- 点赞
- 收藏
- 关注作者
评论(0)