容器安全基础：总结

如果您刚开始阅读本系列，建议从头开始：
容器安全基础：简介
容器安全基础：流水线
容器安全基础：编排
容器安全基础：工作负载

在这一系列容器安全文章中，我们已经介绍了大量内容，现在不妨稍作停顿，回顾总结一下。

至此，您可能已经注意到，这一主题涉及一些共通的安全要点。虽然容器存在一些特有的安全问题，例如与配置和镜像相关的问题，但容器安全的大多数基本措施，仍是您在其他场景中用于保护传统应用和基础设施的技术。尽管独立、隔离的“管理网络”这一概念正逐渐淡出，但使用强凭据和最小权限安全模型仍然不可或缺。

• 锁好大门。 身份验证必不可少。务必要求使用高强度凭据，并经常轮换。应尽可能使用双因素身份验证，尤其是在以特权方式访问编排控制台和关键基础设施时。
• 藏好贵重物品。不要无意中将密钥和凭据等机密信息公开存放在代码库或易于访问的共享源中。
• 筛查传入请求。并非所有请求都有效，有些请求还携带恶意代码。无论是应用还是基础设施服务，都应检查并评估内容是否存在恶意意图。可将扫描与SSL/TLS终止整合，以优化处理并抵消轻微的性能损耗。
• 修补漏洞。如果已知某个镜像、服务、工作负载或其他组件存在漏洞，请及时修补。对于外部来源组件中的漏洞，尤其需要如此，因为它们往往是备受关注的攻击目标。这是因为，当Apache Struts等广泛部署的应用或基础设施出现漏洞时，攻击者只需投入很少的资源即可发现并利用漏洞，从而获得大量可乘之机。

希望本系列文章值得您花时间阅读。我们知道，容器和安全领域还有很多内容需要探讨，但总要从某处开始。

因此，请从基础入手。但最重要的是，如果还没有行动，现在就开始。正如Jordan所说：“客户不会主动要求安全保障，而是期待安全保障成为标配。”

无论是数字业务还是实体业务，都是如此。客户期望安全保障。不要辜负他们的期望，这将帮助您在数字化程度不断提高、容器化日益普及的经济环境中迈向成功。

确保安全。