容器的securityContext中设置runAsNonRoot: true，确保容器不以root用户运行

在Docker的`securityContext`部分，设置`runAsNonRoot: true`是一个重要的步骤，它确保了容器不会以`root`用户身份运行。通常，当你创建一个新的Docker容器时，默认情况下，容器会以`root`权限启动，这意味着容器内的应用将具有全部系统权限，这对安全性来说是个潜在的风险。

当`runAsNonRoot: true`启用时，Docker会在容器启动时创建一个新的用户ID，该用户没有`root`权限，而是具有最小的权限，仅仅限于容器内必需的功能。这样做有助于防止未经授权的访问和恶意操作，因为攻击者无法轻易地升级到根权限。

以下是一个例子，展示了如何在Dockerfile中使用`securityContext`设置这个选项：

FROM some_base_image
RUN useradd -ms /bin/bash myappuser
USER myappuser
CMD ["myapp"]
EXPOSE 8080

# 设置securityContext
 securityContext:
   runAsNonRoot: true