判断题 当前最新的docker 运行架构，可以避免由于docker 升级导致的容器实例重启问题。

判断题 docker 的container 不能作为root 用户运行。

判断题 docker安全已经提供了非常好的安全保障，无论怎么使用容器实例都不可能访问到宿主机的文件系统。