2026年容器安全最佳实践

文章以 Kong Ingress Controller 供应链被植入挖矿程序的事件为例，指出仅靠镜像扫描远远不够，系统梳理容器全生命周期安全实践：镜像加固、镜像仓库与 Kubernetes 防护、EOL 基础镜像跟踪、运行时漂移监控与最小权限。