当前最新的docker 运行架构，可以避免由于docker 升级导致的容器实例重启问题。

docker 的container 不能作为root 用户运行。

判断题docker 的container 不能作为root 用户运行。

docker安全已经提供了非常好的安全保障，无论怎么使用容器实例都不可能访问到宿主机的文件系统。

判断题docker安全已经提供了非常好的安全保障，无论怎么使用容器实例都不可能访问到宿主机的文件系统。

运行在同一个主机上的容器网络共享一个宿主机内核，可能会导致网络流量相互影响。

判断题运行在同一个主机上的容器网络共享一个宿主机内核，可能会导致网络流量相互影响。