Docker安全性分析
密码学与安全
2015-01-14 v1
摘要
在过去几年中，虚拟化技术的使用急剧增加。这使得对高效且安全的虚拟化解决方案的需求变得更加明显。基于容器的虚拟化和基于管理程序的虚拟化是市场上出现的两种主要虚拟化技术。在这两类中，基于容器的虚拟化能够提供更轻量且高效的虚拟环境，但并非没有安全问题。在本文中，我们分析了Docker（基于容器方法的知名代表）的安全级别。该分析考虑两个方面：(1) Docker的内部安全性，以及(2) Docker如何与Linux内核的安全特性（如SELinux和AppArmor）交互以加固宿主系统。此外，本文还讨论并指出了在使用Docker时可以采取哪些措施来提升其安全级别。
引用
@article{arxiv.1501.02967,
title = {Analysis of Docker Security},
author = {Thanh Bui},
journal= {arXiv preprint arXiv:1501.02967},
year = {2015}
}