Olá pessoal,
Algumas dúvidas:
1) Toda a segurança dos serviços no docker está em uma única máquina, no caso, a máquina base?
2) Os controles de segurança, as atualizações são todas no servidor do docker, certo? Mas como são baixadas as imagens para a criação dos containers, se aplicamos os controles de segurança no servidor do docker, os containers que são criados a partir das imagens, eles terão esses controles de segurança ou deve-se aplicar a eles também?