安全性和隔离性：在特权模式容器中运行非根应用程序

我读到Docker可以用作安全机制（完全隔离来自主机系统的应用程序），只要应用程序没有在Docker容器内以root权限运行即可。

我还读到，如果你运行在特权模式的容器，你基本上放弃任何安全/隔离的好处。 这是否意味着，即使非特权应用程序在特权模式容器中运行也可能对主机系统有害（安全）？

低级Docker专家的答复表示赞赏！

Answer 1

本文讨论安全细节，这非常有用。 新发布的Docker V1.2.0允许使用“–cap-drop”和“–cap-add”选项限制特权容器的function。