Docker容器镜像和构建文件安全加固
为容器镜像创建非root用户。
应经常对镜像进行安全扫描，及时加入补丁并创建新的容器实例。
应避免在Dockerfile中使用ADD指令，使用ADD操作未知来源的文件，存在安全风险。
应避免在Dockerfile中存储敏感信息。
应避免单独使用update更新指令。
为容器增加健康检查机制，并核查健康检查指定的脚本或命令的合法性，需要确保脚本或命令不会导致业务或系统异常。
应避免在容器中包含SUID和SGID权限的文件和目录。
父主题：
公共