不同等级的应用在icp中如何实现安全隔离和避免资源的争用?

容器云的安全发展总体上是比较滞后的。
比如说docker在cgroup和namespace上做了很多工作，一定层面上完成了隔离，但是还有部分资源是容器共享的，比如proc下面的数据等等。
容器编排层面也有类似的问题，针对关键的信息通信很多都没有加密。
传统意义上的安全软件，比如防篡改软件等等目前看还没有跟上容器云发展的脚步，出现了一定的滞后。