Docker安全

不要用root跑容器；只读文件系统；限制CPU内存；不用特权模式。

K8s安全

RBAC权限最小化；网络策略；Secret加密；镜像扫描；审计日志开启。

常见风险

容器逃逸；恶意镜像；API未授权；配置错误。要定期扫描检查。

声明：本站文章均来源于原创、转载、AI生成等渠道，如有版权及其他问题，请点击反馈，我公司会尽快查实并处理。

# Web # 入门 # API # Git # Python # Docker # 容器化入门 # MySQL