容器运行时安全防护：Kubernetes环境下的入侵检测实践

在Kubernetes生产环境中，安全防护通常按照“代码—镜像—集群—运行时”的路径建设。很多团队已经建立了镜像漏洞扫描、依赖检查、RBAC、Pod Security等机制，但一旦Pod真正运行起来，仍然可能存在一个容易被忽略的盲区：运行时到底发生了什么。