firecracker

Atteindre une véritable isolation multi-locataire dans Docker

Le modèle de noyau partagé de Docker présente des risques pour les environnements multi-locataires. Ce guide fournit des étapes concrètes pour renforcer l'isolation à l'aide des espaces de noms utilisateur, seccomp, AppArmor, des outils de sandboxing et des bonnes pratiques d'orchestration.