在Ubuntu下保障Docker的安全性是一个多层次的过程，涉及到多个方面的配置和最佳实践。以下是一些关键的安全措施：
确保使用最新版本的Docker，因为新版本通常包含安全补丁和错误修复。
选择最小化的基础镜像，如Alpine Linux，以减少潜在的攻击面。
使用user namespace隔离，将容器内的root用户重新映射到宿主机上的非特权用户，限制容器对系统资源的访问。
启用镜像签名机制，验证镜像的来源和完整性，防止使用未签名的镜像。
通过控制组（cgroups）限制容器可以使用的CPU、内存和磁盘I/O等资源，防止资源耗尽攻击。
使用AppArmor或SELinux等安全模块来限制容器的权限和访问控制。
使用Docker的网络隔离功能，如桥接网络（bridge）和覆盖网络（overlay），并配置网络策略以限制容器间的通信。
定期更新容器镜像，并使用工具如Aqua Security、Clair或Trivy扫描镜像中的已知漏洞。
使用Docker的安全配置文件，如/etc/docker/daemon.json，来配置Docker守护进程的安全选项。
实施日志记录和监控，以便及时发现和响应潜在的安全问题。
遵循Docker的最佳实践指南，如使用多阶段构建、避免使用特权模式、定期进行安全评估等。
实施严格的访问控制和身份验证机制，确保只有授权用户才能访问和管理Docker资源。
通过上述措施，可以显著提高在Ubuntu下运行Docker容器的安全性。建议定期审查和更新安全策略，以应对不断变化的安全威胁。