Docker - 沙箱機制（Sandboxie）

 

一、沙箱是什么？

　　沙箱是一個虛擬系統程序，沙箱提供的環境相對於每一個運行的程序都是獨立的，而且不會對現有的系統產生影響。

二、沙箱的應用

　　（1）搭建測試環境。沙箱的應用只能訪問自己的應用訪問目錄，而不能應用之間的資源進行共享，這樣就形成了一個相對安全的機制，由於沙箱具有非常良好的獨立性、隔離性，所以能夠搭建一些具有高風險的軟件進行測試。

　　（2）應用容器的利用，如Docker就是完全使用沙箱機制，這樣使得應用組件經過Docker的封裝，可以隨意移植到服務上。

 

本文轉自：蘇沛雲https://www.cnblogs.com/spydxk/p/9635800.html