CentOS与Docker的安全策略主要包括以下几个方面：
--privileged 模式，禁止容器拥有宿主机级权限，如直接操作设备、加载内核模块。--cap-drop ALL --cap-add NET_BIND_SERVICE 仅允许容器绑定低端口。/proc、/sys、/dev 等目录到容器内，以防止容器访问宿主机资源。--read-only 设置容器文件系统为只读，减少潜在的安全风险。--security-opt apparmor=docker-default 加载默认的AppArmor配置文件。--security-opt seccomp=/etc/docker/seccomp/profile.json 指定seccomp规则，限制容器系统调用。除了上述措施，还可以考虑以下安全策略：
/etc/sysconfig/docker）中没有错误的设置。总之，在配置 CentOS 与 Docker 的安全策略时，应遵循最小权限原则，仅授予必要的权限，以减少潜在的安全风险。同时，应定期审查和更新安全策略，以应对不断变化的安全威胁。
