教育数字化知识图谱

与传统主机安全不同：镜像可能携带带漏洞的开源组件，需要供应链层面的成分分析与签名；容器共享内核，逃逸类漏洞风险更高，需要运行时检测；编排系统自身的API与权限配置错误是高频攻击面，须最小权限与网络策略（微隔离）；等保测评也已把容器安全、微隔离列入云安全检查项。安全应“左移”到构建流水线，而非仅运行时补救。