沙箱容器

Question

我试图找到一个用于沙箱的容器堆栈，并且想知道哪些堆栈能够很好地完成特定的工作。所谓沙箱，我的意思是运行应用程序，以便安全缺陷仅限于应用程序。

我希望这样的应用程序能够作为cron作业运行。我还希望几乎绝对控制各种文件的存储位置，特别是默认情况下。

轻微的咆哮。我记得当我发现VBox在我非常小的主文件夹中丢弃图像差异时，当我为VM相关的事情留出相当大数量的光盘库时，我是多么的不高兴！

PS:我不知道它是以某种方式被整理出来的，还是我忘记了，但是任何方案都应该是自动的。我希望cron的工作能够启动和停止集装箱。

Answer 1

我的印象是，码头现时是货柜的实际标准。很想知道其他人是否认为Google的集装箱系统或bare lxc更好，以及为什么。或者还有别的选择。