从积木式到装配式云原生安全 | 京东云技术团队
💡
原文中文，约2100字，阅读约需5分钟。
📝
内容提要
随着云原生架构的发展，云原生安全问题日益紧迫。云原生安全风险包括新技术带来的风险和传统IT基础设施下的安全威胁。云原生安全的构建经历了积木式和装配式两个阶段。装配式云原生安全按照云原生思想进行安全问题解决，通过统一的云原生安全平台管理各个阶段的安全能力，实现真正的云原生安全。
🎯
关键要点
- 云原生架构的发展使得安全问题日益紧迫，存在新技术带来的风险和传统IT基础设施下的安全威胁。
- 云原生技术包括容器、服务网格、微服务等，带来了kubernetes组件漏洞、认证不规范等安全风险。
- 传统IT基础设施的安全威胁如DDoS攻击、数据泄露等在云原生环境中依然存在。
- 早期云原生安全依赖传统安全防护手段，经过改造后与云原生架构配合运行。
- 积木式云原生安全方案缺乏整体架构，各安全产品之间联系不紧密，无法满足快速发展的安全需求。
- 装配式云原生安全强调按照云原生思想解决安全问题，需将多种安全工具紧密结合，形成整体保护。
- 云原生的核心理念是拆解、组合和标准化，降低复杂度，实现发布即安全。
- 通过统一的云原生安全平台管理各个阶段的安全能力，形成真正的云原生安全。
➡️
