运行一个容器或应用程序的核心是通过Docker服务端，Docker服务的运行目前需要root权限，因此其安全性十分关键，首先，确保只有可信的用户才可以访问Docker服务，Docker允许用户在主机和容器间共享文件夹，同时不需要限制容器的访问权限，这就容易让容器突破资源限制，例如，恶意用户启动容器的时候将主机的根目录映射到容器的目录中...。