Docker容器技术与应用项目教程 配套课件.pptVIP

* * * * * * * * * * * 1．Docker源代码问题 Docker提供了Docker Hub，允许用户上传创建镜像，以便其他用户下载后快速搭建环境，但同时也带来了一些新的安全问题。 （1）黑客上传恶意镜像。 如果黑客在制作的镜像中植入木马、后门等恶意软件，那么环境从一开始就已经不安全了，后续更没有什么安全性可言。 （2）镜像使用有漏洞的软件。 Docker Hub上能下载的镜像中，75%的镜像都安装了有漏洞的软件。所以下载镜像后，需要检查软件的版本信息，看看对应的版本是否存在漏洞，并及时更新打上补丁。 （3）中间人攻击篡改镜像。 镜像在传输过程中可能被篡改，目前新版本的Docker已经提供了相应的校验机制来预防这个问题了。 2．Docker容器与虚拟机的安全性问题 Docker容器与虚拟机的安全性主要从隔离与共享、性能与损耗分别进行介绍。 （1）隔离与共享。 虚拟机通过添加Hypervisor层，虚拟出网卡、内存、CPU等虚拟硬件，再在其上面建立虚拟机，每个虚拟机都有自己的系统内核，安全性相对较高。而Docker容器则是通过隔离的方式，将文件系统、进程、设备、网络等资源进行隔离，再对权限、CUP资源等进行控制，最终让容器之间互不影响，容器也无法影响宿主机，容器与宿主机共享内核、文件系统、硬件等资源。 （2）性能与损耗。 与虚拟机相比，容器的资源损耗要少。同样的宿