Tutoriais, bastidores da engenharia, novidades de produto e comparativos.
Sandbox de kernel, rede isolada por organização, DNS firewall, criptografia por volume e secrets efêmeros — as camadas 5 a 9 que adicionamos na BrasaCloud além do isolamento padrão de containers.
Um processo Linux com visão limitada do sistema. Namespaces, cgroups, capabilities e seccomp — o que realmente acontece entre o docker run e seu app recebendo requests.
