安全沙箱運行時將應用及其依賴環(huán)境運行在一個輕量級虛擬機中，為應用Pod提供獨立內(nèi)核層模擬或者細粒度的隔離層，這樣可以有效防止容器內(nèi)部的惡意攻擊或漏洞，避免影響到宿主機或其他容器。容器服務 Kubernetes 版利用節(jié)點池管理節(jié)點，本文介紹如何創(chuàng)建安全沙箱節(jié)點池。