docker容器技术实战-4

11 docker安全

====================================

容器资源控制

  cpu资源限制

top命令

ctrl +pq 防止退出回收

容器会直接调用cgroup

cpu优先级

测试时只保留一个cpu核心可用，只有争抢cpu资源时优先级才会生效

激活cpu

内存资源限制

怎么样把进程和x1控制器相关联呢

多出的100m会写入swap

控制用户内存

磁盘io限制

12 docker 安全加固

lxcfs隔离

默认容器内的用户是受限的

开启容器特权

设置容器白名单

其他安全加固的思路