容器的安全基线与合规性要求是什么？怎么做？

主机身份鉴别与访问控制：主要是操作系统的特权账号与普通账号管理、账号权限管理、密码策略、登录策略等；
补丁更新：补丁定期更新策略、高危漏洞补丁及时更新策略等。这一块，基础运维团队除了应该关注会对宿主机自身造成中高风险的漏洞，还应关注与Docker相关的漏洞，如：利用DirtyCow漏洞实现Docker逃逸；
安全防护能力：主要是部署入侵检测与防护产品、防病毒产品，定期更新安全产品的软件版本与防护策略等；
运行容器的用户权限：这里需要理解一下Docker容器中的uid与gid相关概念，就能发现如果使用特权用户启动容器会出现哪些风险，但是根据目前我片面的了解来看，大部分都没有配置特定用户权限来启动容器；