Less is More原则。1、镜像不安装不用组件2、容器不启不用进程3、不监听不用的端口，比如jmx端口，snmp端口。4、容器组件版本升级，减少已知漏洞存在。5、减少pod和pod间的访问能力6、降低容器进程的运行权限，不使用privileged容器，不以root权限运行应用。... ...最后，专业的...

1、在组织级的角度看，银行等金融企业上容器云平台的最大难点和困难点，是要满足监管对科技风险管理要求，而容器技术是模糊开发人员、运维人员的职责边界。譬如 容器镜像生成的Dockerfile 涉及运维边界的操作系统、中间件，也包括应用部署包，而开发人员普遍视容器镜像生成的Docke...