docker特权模式安全吗

容器特权模式一旦开启，容器就拥有宿主机root权限和全部内核能力，安全边界基本消失，风险等级等同于直接在宿主机上执行root命令，容器特权模式到底改变了什么安全边界普通容器依赖Linux内核的命名空间和控制组构建隔离层,进程、文件系统、网络栈看似独立，实际上还是共享同一个宿主机内核，而–privileged参……