特权容器风险面
设备、内核能力、宿主机挂载和集群权限叠加
privileged
设备访问
敏感挂载
内核能力
宿主机边界