生产环境下的容器云平台安全管理是如何考虑的，怎样更好地做好DevSecOps？

容器应用到生产环境之后相对于传统架构，会面临更多安全问题，请问安全管理这方面是如何考虑的？
另外，有没有DevSecOps方面的实践可以分享的？