如何判断docker里的apparmor 和Ubuntu自带的

可以通过以下步骤来判断Docker是否启用了AppArmor：

1. 在Docker中启动一个容器。

2. 在容器内执行命令`cat /sys/kernel/security/apparmor/profiles`，查看是否显示了AppArmor的配置文件。

3. 如果显示了AppArmor的配置文件，则说明Docker启用了AppArmor。

而Ubuntu自带的AppArmor可以通过以下命令来查看：

1. 执行命令`sudo aa-status`，查看是否显示了AppArmor的状态和配置文件。

2. 如果显示了AppArmor的状态和配置文件，则说明Ubuntu自带的AppArmor已启用。

需要注意的是，如果Docker运行在Ubuntu系统上，并且Ubuntu自带的AppArmor已启用，则Docker默认也会启用Ubuntu自带的AppArmor。