一般分为平台和业务安全风险；平台审计主要是平台操作记录，用于审计；业务安全风险包括镜像安全(静态和运行态)、服务安全等，国内大厂一般都有镜像安全方案，一些初创公司也有。
基于您的问题，引用我另外一个回答：基于您的问题：我会分为从开源安全工具合国内商业工具两个方面来回答。 一、开源容器安全：Docker Bench for Security 用于根据安全基准审核容器额度脚本 2、Anchore 使用cve数据和用户定义策略检查容器安全性工具 3、Dagda 用于扫描docke...
管理集群和工作集群本身就隔离的，应用部署使用不同的名称空间自然也是隔离的，如果一味地追求安全，那便利性就会存在问题，比如服务端口的暴露，云上云下的网络开通等，所以没有绝对的好的或者安全的方案，综合平衡就好，绝对的安全也是有代价的...
b站上有一些视频讲的比较清楚，之前看过一个k8s企业化容器云平台保姆级教程的视频，讲的很不错。简单来讲，就是访问的三个步骤。API-server的作用API-server提供的安全机制认证方式之——TLS授权方式之——node授权方式之——RBAC准入控制之——NodeRestriction自定义准入插件...
