Linux容器纵深防御：用 Landlock seccomp-notify BPF Token eBPF-LSM 构建四层隔离沙箱
本文深入讲解如何在生产级 Linux 容器中组合部署 Landlock、seccomp-notify、BPF Token 和 eBPF-LSM 四层安全原语，构建纵深防御体系。每层只解决一个安全问题，层与层之间互为备份，无单点失败。包含完整 C 代码示例、性能测试数据和 Kubernetes 生产部署清单。
投稿
微信公众账号
微信扫一扫加关注
顶部