什么是 Docker PTI?
Docker PTI（Privileged and Trusted Images）是一种基于 Docker 容器技术开发的安全机制，可以提供更高的容器安全性和可扩展性。Docker PTI 机制是基于两个关键概念：特权容器和受信任的镜像。
特权容器
特权容器具有更高的操作权限，可以在其内部运行和修改操作系统的内核功能和配置。这种容器可访问在正常容器中受限制的系统资源和外部网络资源，提供更便捷的容器开发和操作体验。
受信任的镜像
受信任的镜像与普通的 Docker 镜像有所不同，其经过我们认可和审核，安全可靠，并且不会带来安全风险。使用受信任的镜像可以避免基础设施攻击和恶意代码的插入。
为何选择 Docker PTI？
Docker PTI 给 Docker 带来更高的安全级别，可用于保护敏感核心应用程序。它可以在 Docker 容器化的基础上，对应用程序本身具体的安全需求作出调整，提供了一种高效的安全解决方案。同时，Docker PTI 机制也能助力用户应用程序在 Docker 应用生命周期管理，提高容器应用的安全性和可信度。
如何使用 Docker PTI？
使用 Docker PTI 需要做以下几个步骤：1.创建一个特权容器，并将所需的受信任镜像导入其中。2. 编写 Dockerfile 文件，将需要运行的应用程序复制到镜像中，并将镜像标记为“特权”。3.将特权容器提交为 Docker 镜像，并导出它以便之后的使用。
