整理悉尼服务器容器安全加固的实战方法。
容器安全是云原生重点。以下是加固实战。
一、镜像安全 - 官方镜像 - 最小化镜像（alpine、distroless） - 扫描漏洞 - 签名验证
二、运行时安全 - 非 root 用户 - 只读文件系统 - 限制 capabilities - seccomp/AppArmor
三、网络安全 - NetworkPolicy - 网络隔离 - 加密传输 - 限制出站
四、资源限制 - CPU/内存限制 - 防止资源耗尽 - 防止 fork 炸弹
五、密钥管理 - Secret 加密 - Vault - 不硬编码密钥
六、镜像仓库 - 私有仓库 - 访问控制 - 漏洞扫描 - 镜像签名
七、监控审计 - 运行时检测 - 异常告警 - 审计日志
八、工具 - Trivy：漏洞扫描 - Falco：运行时安全 - OPA：策略 - Clair：镜像扫描
总结：容器安全要从镜像、运行时、网络、密钥全方位加固。