核心是构建多层隔离与权限收敛的纵深防御体系，需组合加固Namespace、Cgroup、Capabilities、Seccomp、User Namespace及沙箱技术，严格限制容器权限并实时监控异常行为。
防范恶意程序通过容器漏洞逃逸，核心不是“堵住某个洞”，而是构建多层隔离与权限收敛的纵深防御体系。共享宿主机内核这一本质决定了单靠 Namespace 或 Cgroup 无法真正防住逃逸，必须组合加固。
严格限制容器运行权限
权限过度是逃逸最常见入口。避免任何不必要的提权操作：
- 禁用 --privileged：该参数等于把宿主机钥匙交给容器，99% 的逃逸案例与此相关
- 默认丢弃所有 Capabilities，再按需添加：用 --cap-drop=ALL，仅加必要项（如 --cap-add=NET_BIND_SERVICE）
- 禁止挂载敏感路径：不映射 /proc、/sys、/dev 或宿主机根目录（-v /:/host）
- 启用 User Namespace 映射：让容器内 root 对应宿主机普通用户（UID 1000+），大幅降低逃逸后危害
用 Seccomp 白名单锁死系统调用
即使攻击者进了容器，也要让他“有手没工具”。Seccomp 是拦截高危系统调用的第一道硬闸：
- 禁用 ptrace（防进程注入和调试）、mount（防挂载突破）、chroot（防根目录切换）
- 拒绝 open_by_handle_at、userfaultfd 等常被内核漏洞利用的调用
- 使用 Docker 官方推荐的 default.json 策略，或基于应用行为定制最小白名单
- 启动时强制加载：docker run --security-opt seccomp=./seccomp.json
资源限制 + 运行时监控双保险
防资源耗尽类攻击，并实时捕获异常行为：
- 内存、CPU、进程数硬限制：--memory=512m --cpus=1 --pids-limit=30，超限直接终止
- 部署 Falco 实时检测：监控 execve 调用链、写入 /etc/crontab、访问 /proc/self/exe 等可疑行为
- 结合 eBPF 做内核级审计：跟踪 openat、mmap、socket 等关键调用，识别反弹 shell 或文件窃取
升级隔离边界：引入安全沙箱层
当宿主机内核不可信或业务风险极高时，绕过共享内核缺陷：
- 采用 gVisor：在容器与宿主机之间插入用户态内核，拦截并重实现系统调用，阻断绝大多数内核漏洞利用
- 选用 Kata Containers：每个容器运行轻量虚拟机，拥有独立内核，实现强隔离
- 注意权衡：沙箱会带来性能开销（gVisor 约 10–20%，Kata 约 100–200ms 启动延迟），按场景选型
