Безпека контейнерів

Коротко: Контейнери ділять ядро з хостом, тому їхня ізоляція слабша, ніж у віртуальних машин. Безпека досягається мінімальними образами, малими привілеями та обмеженнями часу виконання.

Докладніше: Втеча з контейнера може загрожувати хосту. Тому: якомога менше привілеїв, мала поверхня атаки, актуальні базові образи та моніторинг.