LXC容器桥是否存在主机网络风险?

LXC容器桥是否存在主机网络风险?

我是 LXC 容器的新手,并且仍然非常了解什么是什么。

我想运行一个桥接到主机网络(例如192.168.0.0)的容器。这是必需的,因为我想要在容器内运行的应用程序需要位于同一网络上。我相信我的容器没有特权,我认为这是最安全的(只是运行 lxc launch ubuntu:x 时的基本映像)。

从安全角度来看,如果我将容器与主机放在同一网络上,那么安全性是否会比普通虚拟机低?还有其他我应该记住的事情吗?

相关内容