非常好的问题！风险来自于两个大的方面，一是漏洞，二是配置不当。容器的配置风险分为三个方面：1）K8S集群配置，例如kublet是否允许匿名访问；2）Docker配置，例如是否以特权模式启动；3）容器镜像配置，例如是否存在不必要的软件组件；如果考虑得再完善一些，还可以考虑主机上的配置和网络上的配置...