docker 架构中一般是基于runc 来运行和管理容器。

当前最新的docker 运行架构，可以避免由于docker 升级导致的容器实例重启问题。

判断题当前最新的docker 运行架构，可以避免由于docker 升级导致的容器实例重启问题。

docker 的container 不能作为root 用户运行。

判断题docker 的container 不能作为root 用户运行。

docker安全已经提供了非常好的安全保障，无论怎么使用容器实例都不可能访问到宿主机的文件系统。

判断题docker安全已经提供了非常好的安全保障，无论怎么使用容器实例都不可能访问到宿主机的文件系统。