52wuyaDocker Rootless 模式：降低守护进程高权限风险的部署要点
Docker Rootless 让 Docker daemon 和容器都运行在非 root 用户命名空间中，可降低守护进程或运行时漏洞影响宿主机的风险。本文说明适用边界与迁移要点。
#Linux
共 2 篇 · 回到首页
Kubernetes 转向 cgroup v2：升级前必须检查的节点与运行时
Kubernetes 已推动集群迁移到 cgroup v2，旧节点在新版本中可能导致 kubelet 启动失败。本文整理内核、containerd、驱动和监控兼容性检查。