Безопасность контейнеров

Коротко: Контейнеры делят ядро с хостом, поэтому их изоляция слабее, чем у виртуальных машин. Безопасность достигается минимальными образами, малыми привилегиями и ограничениями времени выполнения.

Подробнее: Побег из контейнера может угрожать хосту. Поэтому: как можно меньше привилегий, малая поверхность атаки, актуальные базовые образы и мониторинг.