当我们需要有效使用容器，则需要制定一个可靠的容器安全策略。

容器安全性可以有效解决三个主要方面的问题：

1、软件级别的安全性。企业的容器将部署特定的软件，该软件将与其他软件进行通信，并且在某些情况下，企业的员工和客户可以访问。甚至可能需要考虑核心基础设施或中间件。无论如何，企业都需要在此级别上采取保护措施，进行软件组成分析(SCA)来扫描开源组件，并在潜在的安全威胁使企业容易受到攻击之前主动预防这些威胁。

2、编排级别的安全性。接下来需要考虑一下编排系统。编排是指系统中支持软件管理和扩展的组件。这些就是Kubernetes之类的东西，Kubernetes是一个开放源代码的容器编排系统，旨在帮助企业使应用程序部署实现自动化。这样可以节省时间和费用，但是需要牢记其他安全注意事项。

3、管道级别的安全性。企业的系统可能还包括旨在自动部署核心工作负载软件和编排的组件。例如，企业可能具有一个自定义的Python，旨在使其容器高效运行。同样，企业需要在此处扫描所有组件的漏洞，并采取其他措施，例如完善身份验证流程。

这些优秀实践可以使任何容器安全策略更加有效：

1、积极主动，而不是被动反应。首先，企业需要尽可能主动采取措施。如果只是在遭受攻击之后才开始考虑容器安全性，那就已经太晚了。企业的目标是完全防止这些攻击的发生，这意味着企业需要及早发现并纠正漏洞。

2、依靠专业人士的帮助。企业可以自己学习容器安全性的原则，但是通常可以更有效地获得专业人员的帮助。有时这意味着与顾问合作;而在其他时候，则意味着采用专门设计用于提高容器安全性的软件或工具。

3、牢记开源漏洞。开源组件可以免费使用，并且拥有完整的支持者社区，但是它们也存在一些风险。如果企业的任何组件都是开源的，则需要了解它，并在部署之前主动扫描以检查漏洞。

4、限制权限。更少的权限意味着企业将减少对付可能的攻击向量。尝试限制权限，以使容器更安全。

5、将安全性转变为共同责任。安全性将分配给特定的专家部门;设计和执行新政策以确保组织安全是他们的责任。但是现在这些措施已经不够。有太多潜在的漏洞和攻击向量需要考虑。更有效的做法是让安全成为一项共同的责任;企业团队中的每个成员均应接受有关安全事项的教育、培训和前瞻性思考。这样，企业就不太可能错过潜在的安全问题，并且将获得更全面的安全保护。

6、强制进行持续监控和威胁检测。尽管采取了积极的安全预防措施，但仍可能会出现一些威胁。如果发现异常活动，则可能有机会在受到进一步破坏之前切断攻击。但是要做到这一点，企业需要部署一个有效的监控系统，该系统能够在威胁出现时对其进行检测。

7、学习和改进。最后，需要了解容器安全性是一个快速发展的领域。如果企业想保持有效的保护，则需要致力于不断的学习和成长;可以继续尝试新方法，并学习新的优秀实践。
 容器安全性是一个广阔的领域，如果企业对此接触不多则可能会很难理解，但是随着容器的广泛使用，完善其策略变得越来越重要。如果企业想要获得成功，需要使用这些最佳实践并继续学习。

原文来自：

本文地址：//q13zd.cn/container-security-thinking.html编辑：KSJXAXOAS，审核员：逄增宝

Linux大全：

Linux系统大全：

红帽认证RHCE考试心得：