个人中心
文章发布
退出
作者热门文章
- Java锁的逻辑（结合对象头和ObjectMonitor）
- 还在用饼状图？来瞧瞧这些炫酷的百分比可视化新图形（附代码实现）⛵
- 自动注册实体类到EntityFrameworkCore上下文，并适配ABP及ABPVNext
- 基于Sklearn机器学习代码实战
45
4
随着云原生架构的快速发展，核心能力逐渐稳定，安全问题日趋紧急。在云原生安全领域不但有新技术带来的新风险，传统IT基础设施下的安全威胁也依然存在。要想做好云原生安全，就要从这两个方面分别进行分析和解决.
云原生的概念定义本身就比较抽象，从诞生到现在也经历了多次变化。2018年CNCF对云原生的概念进行了重定义：云原生技术有利于各组织在公有云、私有云和混合云等新型动态环境中，构建和运行可弹性扩展的应用。云原生的代表技术包括容器、服务网格、微服务、不可变基础设施和声明式API。虽然这是云原生概念最新的定义，但是不同的人对云原生的抽象概念理解相差很大，一直在不断地争论。狭义的理解直接套用定义，认为定义之外的技术不属于云原生。广义的理解则认为定义不够贴切，应该从字面含义进行理解，认为只要是能利用云的特性，在软件工程各阶段提高效率，降低成本的行为、技术，都可以认为是云原生.
从普遍认知来看，云原生主要包括kubernetes和容器、微服务、云基础设施，其中kubernetes和容器在某种程度上已经是云原生的代名词。其中kubernetes和容器作为云原生时代的典型技术，也是带来风险最多的技术，包括：kubernetes组件漏洞、认证鉴权不规范、公开镜像存在漏洞、镜像被植入恶意程序、容器隔离被突破造成逃逸等。微服务在云原生时代快速发展，在内部风险无法防范的时候会扩大安全风险，造成横向攻击扩散.
云原生不能脱离底层IT基础设施：计算、存储、网络而存在，因此这些IT基础设施面临的问题在云原生场景下依然存在。DDoS攻击防护、cc攻击防护、漏洞、木马、病毒、数据泄露等等安全风险，并没有因为云原生的发展而降低.
在云原生安全早期，人们的惯性思维就是利用传统的安全防护手段去进行云原生安全防护。经过这么多年的攻防对抗，传统产品在各自的领域都已经身经百战，解决对应的安全问题也都不在话下，这些安全产品通过简单地改造，就可以与云原生架构配合运行.
这个阶段云原生安全并不存在一个完整的架构，各安全产品就像搭积木一样跟云原生架构进行配合。随着这个安全体系的构建，工程师门很快就发现，安全并没有因为云原生的到来发生什么改变，这种搭积木式的云原生安全方案，从远处看各方面的安全都能有，方案也很完整。但是从近处看就能看到安全产品之间基本没有联系，使用起来并没有什么改变，似乎安全和云原生就是两个独立的领域，无法支撑云原生快速发展的安全防护需求.
随着在云原生安全方向上的深入研究，人们发现安全+云原生并不是简单组合一下就能变成云原生安全。要想做好云原生安全，就必须按照云原生的思想去思考安全问题怎么解决，云原生安全应该是一个整体，而不是各个割裂的安全产品。Gartner认为，全面保护云原生应用需要使用来自多个供应商的多种工具，这些工具很少得到很好的集成，而且通常只为安全专业人员设计，而不是与开发人员合作。对于组织而言，这种孤立的安全工具在面对实际安全风险的并不太有效，而且会导致过多的警报、浪费开发人员的时间。在这种趋势下，Gartner提出了CNAPP云原生应用保护平台，将多种安全工具紧密地结合在一起，以保护日益复杂的攻击面.
云原生的一个底层核心理念就是拆解、组合和标准化，这其实也是软件开发领域一个软件工程师长期追求的目标，即将业务逻辑和通用逻辑不断拆分，通用逻辑逐渐独立标准化，开发人员只需要关注自身业务逻辑。kubernetes从业务应用的角度将通用逻辑拆解，解决业务场景灵活多变的问题。不可变基础设施作为云原生定义的四大要素，是最容易被忽略的，但是这个理念却是云原生能够持续发展的核心，极大地降低了云原生的复杂度，将标准化发挥到极致。这两个核心技术都是底层理念的表现。这个理念跟装配式建筑十分类似，把传统建造方式中的大量工作转移到工厂进行，在工厂加工制作好建筑配件（如楼板、墙板、楼梯、阳台等），运输到建筑施工现场，通过可靠的连接方式在现场装配安装而成的建筑。这种方式不仅建筑速度快，工业化质量也有保障.
装配式云原生安全，就是按照云原生的核心理念，将各安全能力进行拆分、标准化改造、再组合。各安全能力不只是简单的堆叠，通过云原生技术可靠地连接在一起，让每个业务应用从诞生开始，就具备合适的安全能力，实现发布即安全。相比积木式能力组合，这种方式可以让安全和业务实现深入且自由地组合，形成灵活又可靠的云原生安全.
应用按照时间维度可分为开发、测试、部署、运行、响应，空间维度可分为主机、操作系统、kubernetes、容器、服务、网络，从这两个维度出发，将各种安全能力进行拆解和组合，通过统一的云原生安全平台进行管理，真正将安全和业务的各个阶段都能紧密地连接在一起，才能形成真正的云原生安全.
作者：京东科技 李卓嘉 。
来源：京东云开发者社区 转载请注明来源 。
最后此篇关于从积木式到装配式云原生安全的文章就讲到这里了,如果你想了解更多关于从积木式到装配式云原生安全的内容请搜索CFSDN的文章或继续浏览相关文章，希望大家以后支持我的博客！ 。
45
4
0
我刚刚更新了 Ruby，现在我在尝试启动 compass 时遇到以下错误: Encoding::CompatibilityError on line ["28"] of /usr/local/Cell
关闭。这个问题不符合Stack Overflow guidelines .它目前不接受答案。 我们不允许提问寻求书籍、工具、软件库等的推荐。您可以编辑问题，以便用事实和引用来回答。 关闭 6 年前。
关闭。这个问题需要debugging details .它目前不接受答案。 编辑问题以包含 desired behavior, a specific problem or error, and th
按照目前的情况，这个问题不适合我们的问答形式。我们希望答案得到事实、引用或专业知识的支持，但这个问题可能会引发辩论、争论、投票或扩展讨论。如果您觉得这个问题可以改进并可能重新打开，visit the
我正在尝试在我的 iOS 应用程序中开发可折叠/ Accordion 式的功能。这将是您可以在网站上找到的典型 FAQ 类型功能。我想点击标题，然后显示详细信息。 因为这是帮助部分，只有几个项目，我认
我正在尝试设计一个基于 REST 的 Web 服务来与我正在开发的农场动物管理系统进行交互。 为了详细说明问题，我收藏了动物 属于一个农场。每只动物都有自己的信息——例如姓名、身份证号、品种年龄等。因
我有 3 种不同的表单，其中复选框数量不同，每个部分基本上代表一个表单，因此当用户选择该部分中的复选框时，它会显示他们在该部分的总金额中 checkout 了多少 HTML
我有一份 32 页的 PDF 版家谱。与其将家谱全部放在一个非常大的 PDF 页面上(这是我想要的)，不如将其格式化为一组 8 个单独的美国信纸大小的页面应该在整个宽度上缝合； 4 行这样就完成了树。
指SASS implementation for Java? : 在 Maven 目标编译包中自动编译 compass-style.org 样式表的最佳方法是什么？ 我不想发送太多的自编译库，也不想通
鉴于以下 XAML... 我正在寻找一种绑定(bind) ComboBox、Button 和 Command 的方法，以便当 ComboBox 的值更改时，在 Command 上调用 CanExe
在玩具应用程序中，我有一个显示所有帖子标题的“帖子”模板。当您单击每个标题时，我不想直接进入“显示” View ，而是直接内联展开该帖子的其余内容。 我考虑过让 postRoute 重用 postsR
我需要一些使用 Twitter Bootstrap 或其他响应式框架的自定义 Swagger-UI 实现。需要在我的移动设备上使用这样的 UI 测试我的 API，但 swagger-ui 不能很好地扩
我正在做一个项目，我真的在尝试编写面向对象的 JavaScript 代码。我刚刚开始阅读Douglas Crockford's JavaScript: The Good Parts我很快开始意识到用
在 C# 中，我通过执行以下操作来加密文本数据(请注意我正在以 block ( block )的形式加密数据): public string EncryptData(string pu
我正在构建一个社交网站，该网站将向全世界公开 REST API (WCF WebAPI)，以便任何开发人员都能够为该网站创建客户端应用程序、将其与其他服务集成等。 我想为 API 实现 Faceboo
我是一名优秀的程序员,十分优秀！