部分能力可以复用，比如主机入侵检测可以通过增加容器测的检测，兼顾到容器入侵检测。容器和传统架构下，安全的最大区别是容器相关的漏扫、渗透测试、镜像扫描可以左移到测试的版本环境做，因为版本环境的镜像就是用于生产上线的镜像，这样可以在上线前就发现问题及时修改。容器的...

这个好像没有吧, kubernetes自身的一些bug等可以从kubernetes.io 查询， 版本的release note，社区信息，不过我们私有化部署通常都是经过封装的，更关注平台的能力，支撑业务应用。