在Docker容器中实现安全与隔离  

出　　处：《电脑编程技巧与维护》2015年第23期4-4,共1页Computer Programming Skills & Maintenance

摘　　要：操作系统级的虚拟化、容器、空间以及“chroot with steroids”，其实都定义了同一个概念：用户空间隔离。类似Docker的产品都使用了操作系统级的虚拟化．通过用户空间隔离可以提供额外的安全性。0．9版本起。Docker包含了libcontainer库作为它直接虚拟化的方法，这个功能由Linux内核提供。

关 键 词：安全性 容器 LINUX内核 CHROOT 空间隔离 操作系统 虚拟化 用户 

分 类 号：TP316.81[自动化与计算机技术—计算机软件与理论]