容器逃逸

容器逃逸是容器安全最高危的威胁，攻击者一旦突破隔离即可控制宿主机。本文从权限限制、Capabilities 裁剪、Seccomp/AppArmor 配置到运行时策略，给出 Kubernetes 环境完整的容器逃逸防御方案。