确保容器的安全与确保所有运行中进程的安全很类似。在部署和运行容器之前，您要全面考虑解决方案堆栈的各个层级的安全性。您还需要全面考虑应用和容器整个生命周期的安全性。容器安全防护的10 大关键要素分别为：容器主机多租户容器内容容器注册表构建容器部署容器容器编排...

可以使用中转节点来流转镜像，可以在测试区采用ip白名单，权限控制镜像发布到生产区，中间流转节点可采用网络安全策略控制流转

用户、租户与多租户是一个适用于多个行业的普遍性概念。一个环境/系统的一个使用者即该环境/系统的一个用户。系统允许其用户通过一个登录流程（enrollment process）进入该系统，并获取访问系统及其资源的权限。用户在管理粒度上被分到若干组内，每组成为一个租户（tenant）。一个简...

个人认为：容器云的安全发展总体上是比较滞后的。比如说docker在cgroup和namespace上做了很多工作，一定层面上完成了隔离，但是还有部分资源是容器共享的，比如proc下面的数据等等。容器编排层面也有类似的问题，针对关键的信息通信很多都没有加密。传统意义上的安全软件，比如防篡...