标签：之间 资源 搭建 利用 而且 系统 dock 安全 docker
沙箱是一个虚拟系统程序，沙箱提供的环境相对于每一个运行的程序都是独立的，而且不会对现有的系统产生影响。
（1）搭建测试环境。沙箱的应用只能访问自己的应用访问目录，而不能应用之间的资源进行共享，这样就形成了一个相对安全的机制，由于沙箱具有非常良好的独立性、隔离性，所以能够搭建一些具有高风险的软件进行测试。
（2）应用容器的利用，如Docker就是完全使用沙箱机制，这样使得应用组件经过Docker的封装，可以随意移植到服务上。
标签：之间 资源 搭建 利用 而且 系统 dock 安全 docker
原文地址：https://www.cnblogs.com/meituan/p/10625275.html
