云原生安全容器解决方案_容器服务-摩杜云

云原生安全容器解决方案

基于轻量虚拟机技术和MCS神龙的安全容器，让应用运行在一个带有
独立内核的沙箱环境中，享用容器技术带来便利的同时，兼具了传统
虚拟机的强安全隔离能力，但overhead更少、秒级启动、性能影响更
小，还具备和Docker容器一样的用户体验，例如日志、存储、监控、
弹性等。

超强安全隔离、性能隔离、故障隔离

基于成熟的轻量虚拟机技术的安全容器运行时，提供了超强的不可信应用隔离、故障隔离、性能隔离以及多租户应用隔离等能力。即便宿主机内核、容器Runtime 甚至沙箱GuestOS内核出现漏洞，恶意应用也无法逃逸、渗透到后端内网。
主动防控，全链路安全加固

安全容器配合云安全中心，为应用容器提供了从基础设施、软件供应链以及运行时全链路的安全检测和加固，为应用安全运行保驾护航。
极致体验，标准适配

1. 在网络、日志、监控、存储等方面有着和Docker容器一样的使用操控体感；极速启动，秒级交付；优秀的兼容性和稳定性。
2. 基于标准Kubernetes API构建，便于适配、扩展及迁移；支持Docker节点池、安全沙箱节点池混合部署，通过RuntimeClass可为Pod轻松实现容器运行时的灵活调度和切换。