容器云环境下开源软件的使用？

建议在建设阶段就选择比较新的版本进行使用，降低安全漏洞的风险。

后续运维中，一方面加强开源组件的维护能力，提升安全性。另外一方面，可以采购专业的容器安全产品，提升容器云的安全性。

开源组件的bug，一方面避免使用有bug的版本，如使用修改bug的新版本，或退回到没有bug的老版本。另外，就是从应用层面绕开bug。