容器（container）技术的兴起有赖于内核层面提供的资源隔离机制（例如Linux kernel的namespace），但是这类隔离往往百密一疏，在实际生产环境下，厂商往往顾忌此类安全威胁而不敢大规...