伸手党的容器镜像加固流程

人在江湖飘，哪能不挨刀 说了好几期 CIS 之类的运行时安全问题，K8s 在运行过程中，还有个常见的安全威胁就是镜像漏洞，不少同学都有在实施过程中因为镜像漏洞问题被吊打的经验，今天就结合个人经验，说说镜像漏洞修复的一般流程。 这里主要指的是第三方镜像的修复过程，Scratch 不在此列。 开局一张图： graph TD start(修复任务) --> base_or_app{基础/应用} base_or_app-->|业务漏洞|official_image{官方镜像} base...