lockc

lockc 는 컨테이너 워크로드를 위한 MAC강제 접근 제어 유형의 보안 감사를 제공하는 오픈 소스 소프트웨어입니다. lockc 가 존재하는 주된 이유는 컨테이너는 격리되지 않는다 는 점입니다. 컨테이너는 VM만큼 안전하고 격리되지 않습니다. 기본적으로 호스트 OS에 대한 많은 정보를 노출하고 컨테이너에서 "탈출"할 수 있는 방법을 제공합니다. lockc 는 컨테이너에 더 많은 격리를 제공하고 보안을 강화하는 것을 목표로 합니다. 컨테이너는 격리되지 않는다 문서 섹션에서는 그 문구의 의미와 lockc 로 제한하려는 동작에 대해...