docker run <other options> --security-opt apparmor=my_profile <container-image> 结论:细致调节以获得最大的安全性 由于
缺省情况下,服务名按下面的格式确定: <base(container-image)>[-<exposed-port> if >1 ports] 使用容器镜像的基础,如果镜像是gliderlabs/footbar
'043a03c95a2ad6738f85b65e53b9dbdfb03b8d10' root@cby:~/website# 构建镜像 ==== root@cby:~/website# make container-image