什么是Seccomp?
Secure computing mode (seccomp)：Linux kernel的一个特性。在Docker中利用这个特性限制container中可以做哪些操作。
在docker运行的host kernel上执行可以查看kernel是否enable了Seccomp:
$ grep CONFIG_SECCOMP= /boot/config-$(uname -r) CONFIG_SECCOMP=y
- 1
- 2
Profile
Profile中配置了拒绝使用哪些系统调用，允许使用哪些：
* SCMP_ACT_ERRNO: default action, Permission Denied
* SCMP_ACT_ALLOW: Fully allowed
* Specific rules for individual system calls: personality, socket …