CentOS에서 JVM을 샌드박스하는 방법 [닫기]

CentOS에서 실행되는 JVM 프로세스를 샌드박스하는 가장 좋은 방법을 찾고 있습니다. 프로세스는 자식 생성, ptrace 호출 또는 종료를 허용해서는 안 되며, 쓰기 액세스는 특정 임시 디렉터리로 제한되어야 하며, 프로세스가 연결할 수 있는 IP 주소를 제한하고 싶습니다. 그런데 Java가 자체 보안 관리자 메커니즘을 제공한다는 것을 알고 있지만 OS 수준 솔루션을 찾고 있습니다.

Docker는 이러한 요구 사항을 모두 충족합니까?