模板配置合规检测

镜像和模板也要做安全基线检查，不能只盯着运行中的主机， 镜像和模板是批量复制环境的“母版”，母版里多一个root权限、一个明文密钥、一个过时组件，克隆出来的实例就会成片继承，把检查前移到构建、发布、上线三个关口,风险才会被拦住，为什么镜像和模板也要做安全基线检查？源头风险会被批量复制一台云主机被入侵，影响范围有……