operating-system - 在裸机上运行Docker是否可以维护？

Question

我想创建将在我的平台上作为docker容器分发的Web服务。

与在VPS中运行相比，在物理机上运行Docker更快，因为虚拟OS层没有任何开销。但是，当环境中的软件使系统崩溃时，VPS更易于维护。

我想知道如果Docker容器中的环境由于错误/异常或外部攻击而被黑客入侵或破坏操作系统会发生什么情况。它会影响主机系统，并导致整个计算机损坏或崩溃吗？

您是否建议在物理上或在虚拟机中运行Docker？

Answer 1

Docker guest虚拟机与主机共享内核。结果，任何内核漏洞利用/损坏都会影响主机。

Docker安全性似乎很复杂。我建议阅读此http://docs.docker.com/articles/security/，并谨慎对待您在容器中使用的用户。