Docker镜像安全有哪些好的实践？

1.签名和校验镜像，防范中间人攻击;
2.找出、修正和监控开源漏洞;
3.不要在容器镜像中包含机密信息;
4.设定镜像的标签，保证镜像的不可更改性;
5.使用 COPY ，不要使用 ADD;
6.使用 LABEL 指定镜像元数据。