作者：禅与计算机程序设计艺术
1.简介
容器安全是云计算领域的一个热点话题，也是容器技术火爆的重要原因之一。本系列文章将详细阐述容器安全相关技术及关键技术体系，并着重探讨云原生应用中容器安全的实现方式以及应对方案。主要包括如下几个方面：
1、什么是容器安全 2、容器安全技术概览 3、容器漏洞管理系统 4、云原生应用中的容器安全 5、容器安全监控工具 6、容器安全相关开源组件 7、云原生安全管理实践建议 文章结构：本文将分为三个部分介绍，第一部分介绍文章背景，第二部分简要介绍了容器安全的相关概念和基础知识，第三部分则从云原生应用中的容器安全技术展开。
2.基本概念术语说明
2.1 概念术语
2.1.1 Docker
Docker是一个开源的应用容器引擎，可以轻松打包、运行和发布任意数量的应用容器，Docker将应用程序与该程序的依赖，库文件和配置文件打包在一起。通过镜像文件这一方式，用户可以在同一个环境中运行不同版本或者不同的程序，而无需担心运行环境问题。
2.1.2 Cgroups
Cgroups（控制组）是Linux内核提供的一种机制，它允许管理员为任务（Process）限制、记录、隔离资源（如内存、CPU等）。通过设置Cgroups，可以限制、记录特定进程组或系统资源的使用情况。Cgroups能够提供精细化的资源控制能力，可用于部署复杂的多租户集群、服务级别的资源分配以及优先级调度。
2.1.3 Pod
Pod 是K8s上用于封装多个业务容器的最小单位，它包含一个或者多个容器、
本文转载自: https://blog.csdn.net/universsky2015/article/details/133385297
版权归原作者 OpenChat 所有， 如有侵权，请联系我们删除。
版权归原作者 OpenChat 所有， 如有侵权，请联系我们删除。