2022年04月08日
随着云计算的发展，容器变得越来越流行，同时也产生了实现容器的新方案，其中之一就是无根容器。无根容器是不需要root即可创建得容器，尽管无根容器在安全方面具有优势，但它们仍在测试开发中。本文介绍了无根容器的内部结构，并分析了无根容器网络组件中的漏洞。
无根容器
无根容器与常规容器相同，区别在于它们不需要root即可形成。无根容器仍处于早期阶段，无根容器出现的原因有很多。
添加新的安全层。 如果容器运行时受到攻击，攻击者将无法获得主机的root特权。
允许多个非特权用户在同一台计算