容器安全 隔离机制 传统思路 Machine-level virtualization，通过VM monitor将虚拟化硬件提供给宿主机内核，从而实现容器与主机之间的隔离 Rule-based exe…