除了能力機(jī)制之外,還可以利用一些現(xiàn)有的安全機(jī)制來增強(qiáng)使用 Docker 的安全性,例如 TOMOYO, AppArmor, SELinux, GRSEC 等。
Docker 當(dāng)前默認(rèn)只啟用了能力機(jī)制。用戶可以采用多種方案來加強(qiáng) Docker 主機(jī)的安全,例如:
跟其它添加到 Docker 容器的第三方工具一樣(比如網(wǎng)絡(luò)拓?fù)浜臀募到y(tǒng)共享),有很多類似的機(jī)制,在不改變 Docker 內(nèi)核情況下就可以加固現(xiàn)有的容器。