容器在安全领域有没有比较推荐的整治与加固措施？

容器安全措施跟传统的安全措施没有本质的区别，只不过需要根据容器自身的特点选择合适的方法和机制。比如静态安全测试、动态安全测试、入侵检测、病毒防护、网络流量监控、漏洞检测等。但容器自身的特点是轻量、弹性、无状态、生命周期短等。采用容器通常容器的量是很大的，往往无法实现人工对每个容器管理，需要实现自动化。采用容器通常要尽可能安全左移，将安全风险消灭在部署之前。但运行时安全措施同样一点不可少。
采用容器，尽可能实现基础设施自服务能力，安全能力也是一样，比如发现漏洞后可能成败数千个容器都需要更新升级。而且不适合用传统网络防火墙的管理方式
目前容器安全方案还在发展中，简单的可以按照应用生命周期分设计时和运行时进行安全检测和防护。不过没有100%安全，有时需要根据实际有所取舍。基本上需要考虑代码的安全检测、镜像安全检测、运行时防护、入侵检测、病毒防护、节点安全、接口安全等。