Stavo pensando di usare LXD invece di Docker, ma non riesco a trovare nulla su quanto sia sicuro rispetto a un Docker normale o CIS temprato. Qualche informazione su questo?
Leggi questo articolo: link
Sembra che non ci sia altro più sicuro dell'altro. Tutto ben configurato ha un livello di sicurezza simile, ma Docker sembra più sicuro "di default". Voglio dire, su Docker per impostazione predefinita un container non è accessibile dall'esterno per impostazione predefinita, ping o ifconfig non sono disponibili all'interno di un contenitore Docker. Ovviamente puoi abilitare tutto o configurare qualsiasi cosa per lavorare allo stesso modo di LXD.