샌드박싱을 위한 컨테이너 스택을 찾으려고 하는데 어느 것이 해당 특정 작업을 잘 수행할 수 있는지 알고 싶습니다. 샌드박싱이란 보안 결함이 애플리케이션에 국한되도록 애플리케이션을 실행하는 것을 의미합니다.
이 유형의 애플리케이션을 cron 작업으로 실행하고 싶습니다. 또한 특히 기본적으로 다양한 파일이 저장되는 위치를 거의 완벽하게 제어하고 싶습니다.
작은 으르렁거림. VM 관련 작업을 위해 꽤 큰 디스크 라이브러리를 따로 준비해 두었을 때 VBox가 내 아주 작은 홈 폴더에 이미지 차이를 버리는 것을 발견했을 때 얼마나 좌절했는지 기억합니다!
추신: 편집된 것인지 아니면 잊어버린 것인지는 모르겠지만 어떤 방식으로든 자동으로 이루어져야 합니다. cron 작업을 통해 컨테이너를 시작하고 중지할 수 있기를 바랍니다.
답변1
내 생각에는 Docker가 현재 컨테이너의 사실상 표준이라는 것입니다. 다른 사람이 Google의 컨테이너 시스템이나 베어 lxc가 더 좋다고 생각하는지, 그리고 그 이유를 알고 싶습니다. 아니면 다른 옵션이 있는 경우.