Linux/SELinux/09 Container: Unterschied zwischen den Versionen
K Dirkwagner verschob die Seite Linux/SELinux/DOC/09 Sichere Linux-Container nach Linux/SELinux/DOC/09 Linux-Container |
K Dirkwagner verschob die Seite Linux/SELinux/DOC/09 Linux-Container nach Linux/SELinux/09 Linux-Container: Textersetzung - „Linux/SELinux/DOC/0“ durch „Linux/SELinux/0“ |
||
(kein Unterschied)
| |||
Version vom 28. März 2026, 09:57 Uhr
SELinux/DOC/09 Sichere Linux-Container - Sichere Linux-Container
Beschreibung
Linux-Container () sind eine Low-Level-Virtualisierungsfunktion, mit der Sie mehrere Instanzen desselben Dienstes gleichzeitig auf einem System ausführen können
- Im Vergleich zur vollständigen Virtualisierung erfordern Container kein komplett neues System zum Booten, verbrauchen weniger Arbeitsspeicher und nutzen das Basisbetriebssystem im schreibgeschützten Modus
- Mit LXC können Sie beispielsweise mehrere Webserver gleichzeitig ausführen, wobei jeder über eigene Daten verfügt, während die Systemdaten gemeinsam genutzt werden, und sogar als Root-Benutzer ausgeführt werden
- Die Ausführung eines privilegierten Prozesses innerhalb eines Containers könnte jedoch andere Prozesse beeinträchtigen, die außerhalb des Containers oder in anderen Containern laufen
- Sichere Linux-Container nutzen den SELinux-Kontext und verhindern so, dass die darin laufenden Prozesse miteinander oder mit dem Host interagieren
Die Anwendung Docker ist das wichtigste Dienstprogramm zur Verwaltung von Linux-Containern unter Linux
- Alternativ können Sie auch das vom libvirt-Paket bereitgestellte Befehlszeilenprogramm virsh verwenden
Weitere Informationen zu Linux-Containern finden Sie unter Erste Schritte mit Containern