载或构建它们。 可修补性 如果基础镜像因为安全问题而需要补丁，则 S2I 允许基于新的基础镜像重新构建应用程序。 操作效率 通过限制构建操作而不许随意进行 Dockerfile 允许的操作，PaaS 运维人员可以避免意外或故 意滥用构建系统。 操作安全性 构建任意 Dockerfile 会将主机系统暴露于 root 特权提升。因为整个 Docker 构建过程都通过具 备 Docker 特权 载或构建它们。 可修补性 如果基础镜像因为安全问题而需要补丁，则 S2I 允许基于新的基础镜像重新构建应用程序。 操作效率 通过限制构建操作而不许随意进行 Dockerfile 允许的操作，PaaS 运维人员可以避免意外或故 意滥用构建系统。 操作安全性 构建任意 Dockerfile 会将主机系统暴露于 root 特权提升。因为整个 Docker 构建过程都通过具 备 Docker 特权

Lifecycle Manager (OLM) 的任务是集中管理集群扩展的生命周期，并在 Kubernetes 集群上以 声明性的方式管理。其目的是在整个基础集群生命周期中，对集群管理员和平台即服务(PaaS)管理员的安 装、运行和更新功能扩展变得简单、安全且可重复生成。 由 OpenShift Container Platform 4 启动的 OLM 的初始版本，默认包含在内，专注于为特定类型的集群