Docker是一種流行的容器化技術，它已經被廣泛應用于云計算和微服務架構中。然而，與其流行程度相匹配的是其安全風險。在使用Docker之前，必須考慮實現安全基準來確保容器的安全性。

以下是一些Docker安全基準。

1. 最小化鏡像大小
使用最小化的Docker鏡像可以降低被攻擊的風險。建議使用使用Alpine和Scratch這兩種基于Linux的最小化Docker鏡像，以減少鏡像的大小和安全漏洞的風險。

2. 私有化倉庫
公共Docker倉庫可能存儲惡意鏡像，使用時需謹慎。建議將鏡像存儲在私有化的Docker倉庫中，以確保安全性并避免被攻擊。

3. 使用Dockerfile
通過Dockerfile構建鏡像能夠消除鏡像存在的漏洞，是一種良好的安全習慣。通過在Dockerfile中編寫指令，可以實現容器中的安全配置，例如啟用用戶權限和加密連接等。

4. 硬化容器配置
對于需要長期存儲數據的容器，需要針對容器的安全性做進一步的硬化。建議在容器內使用設防機制，排除任何不必要的文件和服務，以降低攻擊風險。

總結來說，Docker安全性問題需要被高度重視，特別是在生產環境中使用時。上述的Docker安全基準應當被廣泛采用以確保容器的安全性。