Kubernetes安全的五个热门话题2022年7月26日

　　netes前因后果的人卖力这个流程我的第一个倡议是：让理解Kuber。微乎其微这听起来，非老是云云但状况并。往任什么时候分都更需求将战略与手艺分隔基于Kubernetes的情况比以，一项工程战略并使宁静成为。

　　从KSPM开端动手的我看到大大都公司都是，是公道的我以为这，做起来更快这类方法，了差异减少，境的影响较小而且抵消费环。es宁静设置并得到指点时在检察Kubernet，的框架和文档能够利用有一些威望构造公布，发了几个开源东西今朝业界曾经开，变得愈加简单让框架的测试。03

　　后然，和操纵性两个次要方面该流程应偏重于宁静性。先首，在CI管道时期）扫描、查找和修复软件破绽的历程、办法和掌握Kubernetes宁静态势办理 (KSPM) – 尽早（，进入消费情况以避免它们。最小化进犯面这里的目的是，化K8s情况并尽能够地强。行时庇护其次：运。时期）检测和防备收集进犯的历程、办法和掌握在收集进犯发作时（在大大都状况下是在消费。K8s情况对收集进犯的弹性这里的目的是最大限度地进步。

　　tes变得愈加支流跟着Kuberne，公司利用被更多，情况中在更多，高代价信息的处所它被布置在具有，、测试使用法式或“软件游乐场”它不再只是某个部分的小事情负载，心和极速增加的构造中它是在消费情况的核。于进犯2.易：

　　宁静性的最明显影响不是手艺性的我信赖对Kubernetes，为性的而是行，tes变得愈加支流跟着Kuberne，遭到更多检查集群的设置将，加意想到他们能够增长的潜伏风险到体系开辟职员、DevOps和架构师将更。少的设置毛病这将招致更，进犯面削减。术方面在技，SIG宁静小组的当地宁静掌握和指点目标我等待更多来自Kubernetes ，全战略的变革比方POD安，可用和友爱使其愈加。

　　的未来在不久，的哪些理想改良？Shauli Rozen我们能够等待Kubernetes宁静性：

　　数字化转型不竭促进跟着企业基于云的，s）的宁静防护已遭到普遍存眷Kubernetes（K8，Rozen在承受外洋媒体采访时重点会商克日ARMO的首席施行官Shauli 了

　　手艺和微效劳架构劣势的构造来讲关于不在大众云中但期望体验云，tes是一个不错的挑选当地布置Kuberne。Kubernetes体系这意味着你需求布置本人的，新它的一切方面等办理、设置、更。实说老，不简单这并，织开端了这个历程我曾经看到几个组，完成它但从未。将大部门承担交给托管供给商托管Kubernetes会，作负载而不是根底设备并让构造可以专注于工。如倒霉用大众云的宁静政策）假如没有其他限定身分（例，挑选后者我小我私家会。

　　和主动化的提倡者作为DevOps，义构造流程我很难定，D 流程和所需的主动化我将更多地参考CI/C，构造流程而不是。全需求集成到 CI/CD流程中任何流程中最主要的部门是将安，s专业职员能够轻松利用它们并使开辟职员和DevOp。宁静请求时当呈现新的，D以协助开辟构造尽早弄分明该请求对其流程的影呼应将其增加到中间地位并主动向下推送到CI/C，化流程来满意新的宁静需求协助其不竭改动和更新主动。

　　以外除此，是一个十分庞大的体系Kubernetes，于微效劳的架构它凡是运转基，质上更庞大这些架构本，的软件工件——此日然会增长进犯面具有更多的API及不竭变革和激增。

　　与其他平台一样热点的五个线，s简单遭到收集进犯Kubernete。准 Kubernetes是甚么差遣收集立功份子瞄，hauli Rozen他们期望得到甚么？S：