玩转Docker要遵守的8条安全准则

由于其诞生时间还不长且已经得到广泛普及，因此我们必须将主动检测与响应方案纳入管理体系以保障容器安全。另外，虽然容器安全相关知识已经得到高度重视，但大量容器特定漏洞已经开始出现，且这种不利趋势在未来还将继续持续下去。

好消息是，容器技术在发展之初就能够将强大的安全自动化控制能力结合至容器环境内。但坏消息是，安全团队需要针对这一新型技术做好准备，同时加强学习以及早意识到潜在的安全改进空间。不过发现问题正是解决问题的必要前提，因此意识到其重要性的朋友们已经在保障容器安全方面迈出了重要一步。