Что такое Kata Containers и чем они отличаются от обычных контейнеров с точки зрения безопасности?

Kata Containers — контейнеры, запускаемые внутри легковесных виртуальных машин: изоляция сильнее, чем у обычных контейнеров, при сохранении контейнерного UX.

Ещё вопросы по теме «Docker»

• Какой доступ контейнер имеет к ядру хоста и чем опасен режим --privileged?
• Какие существуют практики безопасного хранения секретов при сборке и запуске контейнеров (Docker Secrets, BuildKit --secret, Vault)?
• Что делать, если Docker Daemon не запущен или не хватает прав на файл сокета?
• Как зайти внутрь запущенного контейнера для отладки, если в нем нет оболочки (shell)?
• Что делает команда docker inspect и какую полезную информацию из нее можно извлечь?
• В чем разница между docker stop и docker pause?