围绕云原生安全、容器安全、Kubernetes安全、镜像供应链、运行时防护、RBAC、准入控制、审计日志、网络隔离和合规基线组织内容，帮助读者从安全基础逐步进入生产级安全治理。
建议按阶段阅读：先看推荐先读，再通过延伸内容补齐本阶段知识点。
先理解云原生安全体系、K8s安全标准、等保合规和金融场景安全要求，建立安全治理全局视角。
学习Dockerfile安全、镜像漏洞扫描、镜像签名、Harbor权限和镜像仓库治理，控制应用交付入口风险。
继续学习安全上下文、RBAC、Secret、OPA准入控制、审计日志、NetworkPolicy和运行时防护。
最后进入多云统一策略、API安全、混合云隔离、虚拟化隔离、AI代码沙箱和多租户资源安全治理。
优先理解安全上下文、Secret、RBAC、NetworkPolicy和审计日志，先建立K8s安全基础对象模型。
优先关注镜像扫描、准入控制、运行时防护、安全基线、日志审计和多租户隔离。
优先判断安全标准、等保测评、金融合规、API治理、多云策略和企业级安全体系建设。
建议先理解云原生安全体系和Kubernetes安全基线，再学习镜像供应链、运行时防护、权限控制、准入控制、审计日志和网络隔离。不要一开始只看单个扫描工具，先建立从构建到运行的完整安全链路。
容器安全更偏镜像、容器权限、运行时隔离和容器平台风险控制；云原生安全范围更大，会把Kubernetes安全、API安全、多云策略、合规基线、CNAPP和平台治理一起纳入。
镜像是应用进入集群的交付入口。如果基础镜像、依赖漏洞、Dockerfile权限、镜像签名和仓库权限没有治理好，后续运行时防护会承受更大压力。
重点包括RBAC、Secret、安全上下文、Pod安全策略替代方案、NetworkPolicy、准入控制、审计日志和节点安全。生产环境还要结合镜像安全、运行时检测和合规要求一起治理。
不会。学习路径负责按阶段组织学习顺序，云原生安全标签页继续承接安全体系、标准、工具、案例和实践文章聚合，两者通过内链互相补充。