1、数据库可以容器化，但一般在开发测试环境，生产环境不建议数据库容器化；2、有状态应用发布后端存储可以用NAS，也可以使用分布式存储，如ceph、glusterfs等存储，具体需根据业务使用场景，如有业务对性能要求较高，一般的存储可能都不行；3、oracle可以容器化，主要是拉起来比较快，使用很...

Less is More原则。1、镜像不安装不用组件2、容器不启不用进程3、不监听不用的端口，比如jmx端口，snmp端口。4、容器组件版本升级，减少已知漏洞存在。5、减少pod和pod间的访问能力6、降低容器进程的运行权限，不使用privileged容器，不以root权限运行应用。... ...最后，专业的...