K8s託管

Docker最近發布了一個新漏洞CVE-2018-15664，攻擊者可將任意程式碼植入系統。攻擊者能透過Docker copy指令，來修改容器中的Symbolic links，用內藏惡意程式的偽裝檔案，覆蓋掉原本在Linux主機上的檔案