一种基于虚拟机自省的安全容器管理方法

摘要： 随着容器的发展，基于容器的云原生被广大云服务商应用。相较于虚拟机，容器更加轻量，但是容器面临着隔离能力不足的问题，如果攻击者从虚拟机内容器中逃逸，运行于虚拟机内的容器管理工具也可能受到攻击，不再可信。文章提出一种基于虚拟机自省的安全容器管理方法来管理虚拟机内容器，该方法可以在虚拟机外自动获取并更改虚拟机内容器的执行状态。由于管理工具在虚拟机管理层中运行，因此即使虚拟机被攻击者控...
...