https://zhuanlan.zhihu.com/p/40446759虚拟机比容器更安全吗？你可能会有自己的答案，但IBM研究院发现容器的安全性与虚拟机一样，甚至更加安全。一般来说，从接口宽度考虑，我们认为hypervisor更安全。IBM研究院杰出工程师、顶级Linuxkernel开发者JamesBottomle...

https://www.cnblogs.com/CloudMan6/p/7045784.html为了更好地理解容器的特性，本节我们将讨论容器的底层实现技术。cgroup和namespace是最重要的两种技术。cgroup实现资源限额，namespace实现资源隔离。cgroupcgroup全称ControlGroup。...

在运行容器时（dockerrun）加入参数：--restart=always如果容器已经在运行，则使用dockerupdate加上自动重启的参数：dockerupdate--restart=always<CONTAINERID/NAME>设置完之后，使用以下命令查看结果：dockerinspect<C...