任务是mesos中的工作单元：它在mesos代理上的执行器（框架的工作部分，调度器是另一个组件）中运行，并且每个任务实际上都是容器化的。由于您是通过docker Containerrizer启动的，因此损坏（对运行任务的mesos代理以及整个集群的损坏）主要由运行时模式决定，因此如果您没有特权容器，则只有任务可以损坏的沙盒，否则，可能会造成与具有根权限的随机进程相同的损害（这不是特定于mesos的）。