容器集群是如何建设审计能力的，集群管理员可以轻松的分析集群的安全风险，并采取应对策略？

一般分为平台和业务安全风险；
平台审计主要是平台操作记录，用于审计；
业务安全风险包括镜像安全(静态和运行态)、服务安全等，国内大厂一般都有镜像安全方案，一些初创公司也有。