【738】容器安全：Docker/K8s的"防护服"想象你住进了一个大型公寓楼。公寓管理的问题：邻居可能闯入你家（容器逃逸）你的钥匙能开别人的门（权限过大）有人偷用你的水电（资源滥用）你的房间没有监控（审计缺失）容器安全就是给Docker和Kubernetes穿上"防护服"，防止这些安全问题。一、容器安全威胁1. 镜像安全恶意基础镜像 漏洞未修复 敏感信息泄露（密码、密钥）2. 运行时安全容器逃逸（突破隔离） 资源耗尽 特权容器 宿主机提权3. 供应链安全第三方依赖被篡改 构建过程被植入后门二、镜像安全扫描1. Trivy扫描# 安装wgethttps://