您运行 AKS 集群并将镜像存储在 Azure Container Registry (ACR) 中。您需要在镜像推送到 ACR 时进行镜像漏洞扫描，并从集群中进行运行时威胁检测。您应该怎么做？

正确答案是启用 Microsoft Defender for Containers 计划，因为它提供了全面的容器安全解决方案。此计划包含两个关键功能：将 Defender 传感器（通过 DaemonSet 部署）部署到 AKS 集群，以实现运行时威胁检测；以及启用 ACR 注册表扫描，以便在镜像推送到 ACR 时进行漏洞扫描。其他选项不完整或不适用：Defender for Servers Plan 2 主要用于虚拟机，无法提供 AKS 集群的运行时威胁检测和 ACR 镜像扫描；ACR Tasks 仅用于自动化构建和推送，不提供漏洞扫描或运行时检测；Azure Monitor 警报规则基于指标，无法提供深入的漏洞扫描和威胁检测；Azure Firewall 主要用于网络流量过滤，无法进行容器内部的运行时威胁检测或镜像漏洞扫描。