什么是Seccomp?Secure computing mode (seccomp)：Linux kernel的一个特性。在Docker中利用这个特性限制container中可以做哪些操作。Seccomp在Ubuntu 16.04+上可用在docker运行的host kernel上执行可以查看kernel是否enable了Seccomp:$ grep CONFIG_SECC...

Dockerfilehttps://docs.docker.com/engine/reference/builder/基本概念Dockerfile是一个包含用户会在命令行中执行组装出一个image所有命令的文本文件。docker build命令从一个指定的Dockerfile和执行该文件命令的上下文Context只能够构建出image. 一个Context可以是本地PATH或者...