云原生之容器安全践行
发布时间：2022-06-04 08:54:05 所属栏目：安全 来源：互联网
导读：云原生(Cloud Native)是一套技术体系和方法论。云原生(Cloud Native)由2个词组成，云(Cloud)和原生(Native)。云(Cloud)表示应用程序位于云中，而不是传统的数据中心;原生(Native)表示应用程序从设计之初即考虑到云的环境，原生为云而设计，在云上以优质状态
|
云原生(Cloud Native)是一套技术体系和方法论。云原生(Cloud Native)由2个词组成，云(Cloud)和原生(Native)。云(Cloud)表示应用程序位于云中，而不是传统的数据中心;原生(Native)表示应用程序从设计之初即考虑到云的环境，原生为云而设计，在云上以优质状态运行，充分利用和发挥云平台的弹性和分布式优势。 运行安全管控交由HIDS负责(可以参考，分布式HIDS集群架构设计，文末链接2)。本文所讨论的范畴也属于运行安全之一，主要解决以容器逃逸为模型构建的风险(在本文中，若无特殊说明，容器指代Docker)。 对于安全实施准则，我们将其分为三个阶段： 1.攻击前：裁剪攻击面，减少对外暴露的攻击面(本文涉及的场景关键词：隔离)。 2.攻击时：降低攻击成功率(本文涉及的场景关键词：加固)。 3.攻击后：减少攻击成功后攻击者所能获取的有价值的信息、数据以及增加留后门难度等。 近些年，数据中心的基础架构逐渐从传统的虚拟化(例如：KVM+Qemu架构)转向容器化(Kubernetes+Docker架构)，但逃逸始终都是企业要在这2种架构下所需要面对的最严峻的安全问题，同时它也是容器风险中最具代表性的安全问题。笔者将以容器逃逸为切入点，从攻击者角度(容器逃逸)到防御者角度(缓解容器逃逸)去阐述容器安全实践，从而缓解容器风险。 （编辑：江门站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐