您好，目前容器服务 TKE 已做的安全管理包含以下几点： 一、 TKE 运行时安全特性 & Kubernetes 安全特性 1. Docker、Container漏洞，在社区发布解决方案的 1-2 天内同步修复 2. 云镜护航系统层安全（WebShell 检测、黑客工具检测、二进制病毒木马检测等） 3. 全资源纬度监控管理 二、网络安全 1. 节点安全组：集群内外节点的安全组 2. 集群外网络 ACL：集群外到集群内的网络访问控制 3. 集群内 NetworkPolicy ：集群内工作负载间的网络访问控制 三、平台安全：身份认证 & 访问控制 1. 对接腾讯云 CAM 权限管理体系，支持精细化的权限管理 2. 支持登录保护、操作保护，MFA（多因素校验）