保证从公共镜像库下载的镜像不包含恶意代码。
保证容器的配置符合安全标准,例如禁止root权限、限制访问控制等。
定期扫描容器中的漏洞,并及时修复。
监控容器的运行状态,及时发现异常行为。
保证容器的网络连接符合安全标准,避免未经授权的访问。
保护容器中的数据不被恶意攻击或泄漏。