云原生安全策略重点在于保障容器化环境的数据安全，这包括了镜像安全、容器安全和宿主机安全等多个层面。具体措施如下
镜像安全：在构建镜像时，需要验证使用的其他基础镜像，并对这些镜像进行扫描。建议镜像尽量轻量化，只安装必要的软件包，减少攻击面。在镜像传输过程中，需要保证镜像的完整性和私密性。
容器安全：容器安全是云原生安全的关键层。需要关注软件设计与漏洞、API接口安全、容器隔离失效等问题。此外，还需要确保Pod符合定义的Pod安全标准，使用基于角色的访问控制(RBAC)，做好Kubernetes API访问控制，以及做好容器与宿主机的隔离。
宿主机安全：容器编排平台的安全是容器安全的基础。需要关闭不必要的数据包转发功能，禁止ICMP重定向，配置可远程访问的地址范围等。
综上所述，云原生安全的容器化环境的数据安全保障是一个系统性的工程，需要从多个层面进行综合考虑和规划。
