吴铭鑫 – 绿盟科技技术博客

容器镜像安全概述

2018-03-30吴铭鑫docker 安全, docker 镜像, docker 镜像安全

微服务架构的兴起，容器化部署已经成为时下最流行的生产方式，越来越多的公司将应用部署在基于容器的架构上。自然的，随着容器的广泛使用，容器的安全性就成为了业界关注的焦点，容器安全厂商如雨后春笋般相继成立，如：CoreOSClair、AquaSecurity、Twistlock、Anchore等等。
容器是基于镜像构建的，如果镜像本身就是一个恶意镜像或是一个存在漏洞的镜像，那么基于它搭建的容器自然就是不安全的了，故镜像安全直接决定了容器安全。