容器有很多优势，但它们是否安全？

容器被誉为是将应用程序部署到服务器上的非常有效的手段。容器（例如基于Docker开源标准的容器）比虚拟机消耗更少的资源，并且容器的设计更容易，且实例化和提供更快。

然而，与虚拟机不同，容器并不是100％与底层主机操作系统（通常是Linux或Window Server）或服务器上的驱动程序或其他应用程序隔离的。

虚拟机是一个完整的虚拟化服务器，通过被称为虚拟机管理程序的软件分配磁盘空间、处理器周期和I/O资源。在虚拟机中可以找到真实服务器上的所有内容：操作系统、设备驱动程序、应用程序、配置文件和网络连接。

换句话说，从底层起，是裸机、服务器的主机操作系统、管理程序，然后是一个或多个虚拟机，每个虚拟机都有自己的操作系统、驱动程序和应用程序。

相比之下，容器中的所有内容都共享底层主机操作系统、设备驱动程序和一些配置文件。例如Docker，它提供一个或多个容器，而不是管理程序。每个容器只保存应用程序。这些应用程序依赖于主机操作系统和驱动程序，它也与在同一台服务器上运行的其他容器共享。

>>>阅读全文