自定义云原生堆栈值得安全性权衡吗？
内容提要
云原生环境的安全性是一个复杂问题，特别是在构建自定义堆栈时。持续集成和整合是确保云原生安全的关键。Kubernetes安全需要在自定义堆栈中优先考虑。调查显示，安全是技术行业的重要投资重点之一。自动化软件流程可以加快发布周期并提供更多的安全和治理控制。
延伸解读
自定义堆栈的安全代价
文章指出，构建自定义云原生堆栈意味着必须承担并管理更多的安全风险。每个所选项目都需要单独配置安全措施，且项目更新或引入新功能时，需重新检查所有安全清单，并确保版本间兼容性。这要求投入大量时间和资金，因此企业需权衡资源分配，明确安全与治理的优先级。
安全应融入持续交付流程
DATEV企业架构师Jürgen Sußner强调，云原生安全与传统安全不同，不能作为进入生产环境前的关卡，否则会破坏持续交付。安全必须成为流水线的一部分，不仅左移，还要处处体现。同时，平台工程师需要全局可见性，以了解谁受影响及如何修复，这推动了云原生应用保护平台的重要性。
安全是投资重点，合规驱动平台选型
调查显示，安全是技术行业几乎始终排名前三的投资优先项，在付费支持或服务意愿中位列榜首。安全和合规也是使用现成平台的重要驱动因素。今年调查聚焦大型企业，66%受访者来自5000人以上公司，35%来自20000人以上公司，这些企业处于高度监管行业，需紧跟法规变化。
自动化CI/CD是改进软件的起点
调查发现，组织关注的首要用例是在CI/CD流水线中部署和测试应用。然而，令人惊讶的是，很少有组织实现了构建和测试自动化。自动化软件流水线不仅能加快发布周期，提供更多尝试新想法的机会，还能增强安全与治理控制。对于大型组织而言，这是改进软件的一个易于着手的切入点。
Q&A
构建自定义云原生堆栈时需要考虑哪些安全性问题？
构建自定义堆栈时，需要考虑持续集成、Kubernetes安全、资源分配和安全风险管理等问题。
为什么持续集成对云原生安全至关重要？
持续集成可以确保安全措施在整个开发过程中得到实施，从而减少安全漏洞的风险。
Kubernetes的安全性有哪些挑战？
Kubernetes的安全性挑战包括标准化基础设施层、应用架构复杂性以及多种连接和接口的安全管理。
技术行业在安全性方面的投资重点是什么？
调查显示，安全性通常是技术行业的前三大投资重点之一，反映了其重要性。
大型公司在云原生平台上面临哪些合规性挑战？
大型公司需要跟上变化的法规和指导方针，特别是在高度监管的行业中。
自动化软件流程如何提高云原生应用的安全性？
自动化软件流程可以加快发布周期，并提供更多的安全和治理控制，减少人为错误。
