在裸金属上运行码头是可维护的吗？

Question

我想要创建的web服务将作为码头容器在我的平台上分发。

与在VPS中运行Docker相比，在物理机器上运行Docker要快，因为虚拟操作系统层没有开销。但是，当环境中的软件崩溃时，VPS更易于维护。

我想知道，如果Docker容器中的环境受到黑客攻击，或者由于bug/异常或外部攻击而损坏操作系统，会发生什么情况。它是否会影响主机系统，并导致整个机器损坏或崩溃？

您是建议实际运行还是在虚拟机中运行Docker？

Answer 1

Docker来宾与主机共享内核。因此，任何内核的利用/损坏都会影响主机。

码头保安似乎很复杂。我建议阅读这个http://docs.docker.com/articles/security/，并非常小心您在容器中使用的用户。