注册登录
提 问
English中文版
保险Docker安全
关注2
评论
参与6

返回dl528888的回答

dl528888dl528888系统运维工程师游戏公司

namespace+cgroup做的隔离；至于特权模式危险的话，是可以修改系统参数与文件。

互联网服务 · 2016-07-21
浏览3478
查看赞同的人
评论2
  • nexpose  nexpose
    能更详细的说明修改那些文件吗？
    2016-07-21
    赞同
    评论
  • dl528888  dl528888回复 nexpose
    参考http://www.infoq.com/cn/articles/docker-kernel-knowledge-namespace-resource-isolation?utm_source=tuicool
    2016-07-21
    赞同
    评论

回答者

dl528888
dl528888
系统运维工程师游戏公司
擅长领域： 云计算，容器，容器云
关注694
回答576
评论751

dl528888 最近回答过的问题

  • 假设在k8s环境中有tomcat容器 ，tomcat的pod如何访问原始数据库？
  • docker如何对存储的使用量，IOPS，网络带宽 ，共享内核等资源进行灵活控制和隔离？
  • kubernetes企业级容器持久化存储方案重点考虑哪些层面设计？
  • 对于企业级容器持久化存储方案，开源和商用应该如何选择？对比优劣如何？
  • 容器化生产面临的问题？未来会如何发展？

    • 回答状态

  • 发布时间：2016-07-21
  • 关注会员：2 人
  • 回答浏览：3478

    • 关于TWT使用指南社区专家合作厂商入驻社区企业招聘投诉建议版权与免责声明联系我们
    © 2024talkwithtrend — talk with trend,talk with technologist京ICP备09031017号-30

    X社区推广