容器在安全领域有没有比较推荐的整治与加固措施？

容器安全加固方面，也有相关的最佳实践，很多安全公司现在都有这方面的实践和建议，比如对dockerfile的安全配置建议，对于k8s yaml的安全配置建议。这些建议很多是来自CIS，可以根据自己的实际情况选择使用。CIS对于k8s组件的配置也有一套安全规范可以参考。如果有合作的安全公司，可以请他们给你们做相关的安全加固。