LXC Container Bridgeにホストネットワークのリスクがありますか?

LXC Container Bridgeにホストネットワークのリスクがありますか?

私はLXCコンテナに初めて触れましたが、まだ何が何であるかはかなりよく知っています。

ホストネットワーク(192.168.0.0など)にブリッジされたコンテナを実行したいと思います。コンテナ内で実行するアプリケーションが同じネットワーク上にある必要があるため、これは必要です。私のコンテナには権限がないと思います。これが最も安全だと思います(lxc launch ubuntu:xを実行するときはデフォルトイメージのみを使用)。

セキュリティの観点から、コンテナをホストと同じネットワークに配置すると、通常のVMよりもセキュリティレベルが低下しますか?他に覚えておくべきことはありますか?

ベストアンサー1

おすすめ記事