| 默认策略 | docker-default（宿主持有 AppArmor 时自动应用） |
|---|---|
| 覆盖 | --security-opt apparmor=自定义策略 / apparmor=unconfined |
| 检查 | aa-status 列表 |
示例
示例
sudo aa-status | head -20
docker run -d --security-opt apparmor=docker-default --name api app/api:1.4.2
docker inspect -f '{{json .HostConfig.SecurityOpt}}' api策略由宿主机加载，容器内无法修改；发行版默认策略已覆盖多数加固需求。