后端服务的容器镜像安全管理包括以下几个方面：
选择安全可靠的镜像源。尽量从官方或知名的第三方镜像源获取镜像，避免从不可靠的源获取镜像，以免遭受恶意攻击。
定期更新镜像。及时更新镜像可以获得最新的安全补丁和功能更新，减少安全风险。
使用镜像扫描工具。镜像扫描工具可以检测镜像中的漏洞和安全风险，并给出相应的修复建议。常用的镜像扫描工具有Clair、Anchore等。
限制镜像的使用权限。通过制定镜像使用策略，限制容器使用的镜像来源和版本，以确保安全性。
使用签名验证。使用签名验证可以确保镜像的来源和完整性，避免遭受篡改和恶意攻击。Docker官方提供了Notary工具用于签名验证。
监控容器镜像的使用情况。通过监控容器镜像的使用情况，可以及时发现异常行为或安全风险，并及时采取相应的措施。
总之，后端服务的容器镜像安全管理需要从选择安全可靠的镜像源、定期更新镜像、使用镜像扫描工具、限制镜像的使用权限、使用签名验证和监控容器镜像的使用情况等方面入手，以确保系统的安全性。