gvisor

تحقيق العزل الحقيقي متعدد المستأجرين في Docker

نموذج النواة المشتركة لـ Docker يقدم مخاطر للبيئات متعددة المستأجرين. يقدم هذا الدليل خطوات ملموسة لتعزيز العزل باستخدام مساحات أسماء المستخدمين، seccomp، AppArmor، أدوات الصندوق الرملي، وأفضل ممارسات التنسيق.