服务运行环境是 k8s ,如果要执行 docker 命令,主要是安全问题,如何避免容器逃逸?
1
weilai99 13 小时 2 分钟前
用 kaniko
|
2
SmallZheng 12 小时 57 分钟前
kaniko +1
|
![]() |
3
anubu 12 小时 55 分钟前 ![]() kaniko 不再维护了,但应该能继续用。docker 有 dind 镜像,sidecar 挂给业务容器,或 daemonset 每个节点放一个应该都行。
|
![]() |
4
orFish 12 小时 54 分钟前
|
![]() |
5
danbai PRO 可以看看 firecracker-containerd 据描述他的隔离级别是对标 qemu
|
![]() |
6
Clannad0708 12 小时 41 分钟前 ![]() 我工作接触过的,一种用 dind ,将宿主机的 sock 挂在进去,就是 dind 。还有可以试下用安全容器技术,katacontainer ,gvisor 。他们有自己的 sandbox 隔离容器。不和宿主机共享内核
|