dgod的个人空间

某操作系统用了容器技术打包应用，竟然允许容器内程序操作系统关键服务的配置文件，导致系统工作不正常不应该反过来才对吗，这么搞的话，要容器干什么，只是减少攻击面？只是为了减少依赖导致的问题？