来自 Docker 公司的安全专家的博文,展示了使用 container 在系统安全上的优势:使用 - - read-only 将 container 的文件系统变成只读,可以有效阻止一大类安全漏洞。

分享到: