本章ではコンテナをよりセキュアに運用するための方法について紹介します。AppArmor や seccomp のプロファイルの自動生成やセキュアな OCI / CRI ランタイム、コンテナのモニタリングについて取り上げます。