安全容器是一种基于轻量级虚拟机或内核层模拟技术的容器运行时，通过在容器与宿主机之间建立隔离层，有效防止恶意攻击或漏洞扩散。其核心技术包含命名空间、控制组等Linux内核隔离机制，并通过安全容器运行时（如gVisor、Kata Containers）实现硬件虚拟化增强。

通过三种方式增强容器安全性：