让业务容器化更安全便捷，阿里云容器镜像服务 ACR 推出免费制品中心

伴随着企业 IT 数字化转型演变的进程，越来越多的企业采用云原生化架构升级的方式，改善应用开发运维迭代的效率，加速企业业务创新；改进资源弹性管理和迁移的效率，帮助企业降本增效。

将业务进行容器化改造并打包成容器镜像是云原生化实践的第一步，为了使企业开发者更简便地打造云原生应用交付流程，2023 年 1 月，阿里云容器镜像服务 ACR 正式推出“云原生制品中心”， 为容器开发者免费提供了来源于阿里云官方、龙蜥社区的安全可信容器基础镜像。

企业容器镜像常见风险

很多企业会依靠来自公开平台的容器基础镜像来打包，这存在以下的问题：
安全风险肆意：以全球最大规模的公共容器镜像平台 Docker Hub 为例，据文献[1]分析其中 2500 个镜像后发现，高达 82% 被认证的容器镜像至少包含 1 个高危漏洞，不含漏洞的容器镜像仅占比 17.8%。攻击者可能利用组件中存在的漏洞，注入恶意代码或控制第三方机器环境，执行从加密货币挖矿、发送垃圾邮件、到通过大型僵尸网络发起 DDoS 攻击。

完整内容请点击下方链接查看：

https://developer.aliyun.com/article/1174831?utm_content=g_10...

版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。