学习目标

1. 掌握 Docker 安全威胁模型和攻击向量
2. 学会配置容器安全运行环境
3. 实现镜像安全扫描和漏洞检测
4. 掌握访问控制和权限管理
5. 了解 Docker 安全最佳实践

知识点详解

8.1 Docker 安全威胁模型

8.1.1 容器安全威胁

主要威胁类型：

• 容器逃逸
• 特权升级
• 拒绝服务攻击
• 恶意镜像
• 数据泄露
• 网络攻击