| 默认 | 内置 profile 自动启用 |
|---|---|
| 自定义 | --security-opt seccomp=profile.json |
| 关闭 | seccomp=unconfined（风险） |
| 检查 | docker info 的 Security Options |
示例
示例
docker info -f '{{json .SecurityOptions}}'
docker run -d --security-opt seccomp=/etc/docker/seccomp/api.json --name api app/api:1.4.2
docker inspect -f '{{json .HostConfig.SecurityOpt}}' api自定义 profile 从默认 profile 逐条放行比自行编写更稳；放行项要与语言运行时（JIT 等）的调用需求核对。