容器安全就是要确保你运行的镜像漏洞和恶意软件含量极低。我倒希望能够做到零漏洞，但在现实世界中很少能实现。 在最坏的情况下，你至少希望解决关键到中等级别的漏洞，这样才能睡个好觉，避免被恶意行为者利用。你也可以将容器安全想象成剥洋葱，每一层都能增强抵御潜在威胁的能力。在本文中，我们将学习可以采取哪些不同的步骤来提高容器基础设施的整体安全性。