在 CNCF 安全技术咨询小组（TAG）[1]的帮助下，CNCF 最近对社区进行了一次微调查，以了解组织是如何管理云原生安全的。总体而言，该报告[2]显示，各组织认识到云原生架构中传统安全与现代安全之间的差异，并看到了现代云原生安全的价值。多达 85%的受访者表示，现代化的安全性对他们组织的云原生部署非常重要。没有人表示不重要。然而，只有 9%的组织拥有一套完整的文档化的过程，这些过程是
导语：云原生安全指云平台安全原生化和云安全产品原生化。云原生安全作为一种新兴的安全理念，不仅解决云计算普及带来的安全问题，更强调以原生的思维构建云上安全建设、部署与应用，推动安全与云计算深度融合。一、云原生安全面临新挑战据Gartner报告指出，2022年将有 75% 的全球化企业会在生产中使用云原生的容器化应用。云原生生态持续扩大，基本覆盖云原生生命周期的全技术链，比如容器编排、微服务架构、不可
转载
2024-01-23 17:25:31
65阅读
10月24日，Docker安全工程师Riyaz Faizullabhoy在欧洲开源峰会上宣布，云原生基金会（CNCF）技术监督委员会（TOC）已将Notary和TUF纳为第13个和第14个托管项目。CNCF首席运营官Chris Aniszczyk表示：“对于每个向CNCF提交的项目，TOC都将评估该项目对云原生生态系统的价值。Notary和TUF规范通过为受信任的、跨平台的内容交付提供解决方案，解
原创
2021-01-07 18:47:18
738阅读
0.前言最近的工作一直在传统软件行业,对业界的关注度有点不够,而且原来的一些东西都是写在自己的印象笔记,和后面的有道笔记上.一直也没有写些东西反馈给业界,最近决定写一些东西出来.1.cncf是什么CloudnativeComputingFoundation,于2015年7月成立,隶属于Linux基金会,初衷围绕云原生服务云计算,致力于维护和集成开源技术,支持容器编排容器化微服务架构应用.2.背景和
翻译
2019-03-20 23:43:04
822阅读
1、kustomizekustomize和helm一样是k8s的yaml包管理工sto
原创
2023-05-14 23:57:51
115阅读
Kubernetes (K8s)是一种开源容器编排平台，由Google开发并于2014年捐赠给Cloud Native Computing Foundation (CNCF)管理。本文将向新手开发者介绍如何使用Kubernetes来实现关键词的功能。
### K8s关键词实现流程
以下是使用Kubernetes实现关键词功能的步骤：
| 步骤 | 描述
原创
2024-01-23 11:23:21
55阅读
## 实现"CNCF 云原生系列文章 云原生系列 容器"的流程
| 步骤 | 操作 |
| --- | --- |
| 1 | 搭建开发环境 |
| 2 | 创建项目 |
| 3 | 编写代码 |
| 4 | 编译和运行项目 |
| 5 | 发布项目 |
### 搭建开发环境
首先，你需要搭建一个适合开发的环境。对于云原生系列文章的容器开发，我们可以使用以下工具和技术：
- Docker：
原创
2023-10-03 05:27:25
79阅读
吴伟 分布式实验室 CNCF（Cloud Native Compute Foundation） 是 Linux 基金会旗下的一个组织，旨在推动以容器为中心的云原生系统。从 2016 年 11 月，CNCF 开始维护了一个名为 Cloud Native Landscape [1]的 repo，汇总目前比较流行的云原生技术，并加以分类，希望能为企业构建云原生体系提供参考。2017 年 12 月 06
原创
2021-05-16 15:01:33
264阅读
美国国家标准技术局（NIST）发布了一项有关应用容器技术安全问题的公告。该公告对之前的两个公告内容进行了总结，包括镜像、注册表、编配器、容器、主机操作系统和硬件方面的漏洞，以及相应的应对措施。 NIST的计算机安全研究中心（CSRC）负责监管NIST的数字和信息相关的项目和出版物。该公告对之前的两份有关应用容器安全的出版物进行了总结，它先是对应用容器的现状进行了总结，然后列出了影响容器安
转载
2024-04-19 20:21:08
21阅读
目录前言容器与虚拟化容器的安全机制与缺陷Docker容器安全风险攻击面负载平台容器自身网络安全风险逃逸风险镜像安全容器应用容器编排工具 前言容器是系统虚拟化的实现技术，容器技术在操作系统层面实现了对计算机系统资源的虚拟化，通过对CPU、内存和文件系统等资源的隔离、划分和控制，实现进程间的资源使用，实现系统资源的共享。docker容器是使用最广、也是最具代表性的容器，这篇文章就来简单探讨docke
转载
2024-04-16 21:16:50
17阅读
文｜ 腾讯“洋葱”入侵对抗团队bghost前言随着云计算的蓬勃发展，云原生概念被提出并快速发展，公司内部也在推进使用云原生技术进行架构优化，研发模式和基础设施都发生了很大的变化，新的k8s和容器技术正逐步取代传统的物理机和虚拟机。我们发现，在云原生架构的演变过程中也带来了一些新的风险和挑战，腾讯蓝军《红蓝对抗中的云原生漏洞挖掘及利用实录》一文中从攻击者视角详细介绍了云原生架构下的风险点，包括容器网
转载
2024-04-19 21:30:27
35阅读
来自ARMO的项目创建者表示，Kubescape近日被CNCF正式接受为沙盒项目，这标志着为Kubernetes项目提供全面开源安全平台的旅程的开始。
翻译
2023-01-23 00:28:06
79阅读
# 云原生 CNCF 五大要素实现指南
云原生技术为我们的应用开发和部署提供了灵活和高效的解决方案，无需容器也能实现其五个基本要素：可移植性、可扩展性、自愈性、服务发现、和治理。以下是实现这些要素的步骤，以及关键代码的详细说明。
## 实现过程概述
| 步骤 | 描述 |
|--------------|-------
随着轻量“虚机”容器（docker、coreos等）的流行，以及k8s的大行其道，容器安全是近几年逐渐火热。有不少创业公司，或者是老牌安全公司开始开发自己的容器安全产品。那么，容器安全产品是什么呢？他为什么会出现？以及未来前景如何？容器安全产品是什么？容器安全产品，是对传统EDR产品的补充，传统的EDR产品只能对虚机上的安全风险进行检测盒识别，所以一般都叫做主机安全产品。但是如果主机上
转载
2024-04-24 22:41:49
9阅读
阿里云有很多产品，今天让我们来一起了解下容器服务（Container Service）这款产品吧。 什么是容器服务呢？ 通俗的说，容器服务是一种高性能可伸缩的容器管理服务，支持在一组阿里云云服务器上通过Docker容器来运行或编排应用。容器服务免去了您对容器管理集群的搭建，整合了负载均衡SLB、专有网络VPC等云产品，让您通过控制台或简单的API（兼容Docker
转载
2023-12-22 21:37:47
50阅读
容器安全是一种保护容器化应用程序和基础设施免受未经授权访问、威胁、gong击和数据泄露的方法。由于容器化应用程序的分布式和动态特性，以及容器技术的复杂性，容器安全需要跨应用程序开发、部署和运行的整个生命周期进行。
原创
2023-10-25 22:14:00
92阅读
文章目录1.docker安全的理解1)linux内核的命名空间机制提供的容器隔离安全2)linux控制组机制3)linux内核的命名空间隔离的安全4)控制组资源控制的安全2.容器的资源控制1)CPU限额2)内存限制3）容器内资源控制，会自动计算3.docker安全加固设置特权级运行的容器设置容器白名单安全加固的思路 1.docker安全的理解评估Docker的安全性时，主要考虑以下几个方面：Li
转载
2023-09-20 16:28:54
10阅读
Joyent公司CTO谈容器安全：安全性是容器部署面临的首要问题【编者的话】随着容器技术的发展，越来越多的IT企业开始关注容器技术。面对视安全如生命的企业级项目，如何才能帮助他们快速扫清拥抱容器技术的障碍？致力于容器云服务的Joyent公司CTO Bryan Cantrill在第97期The New Stack Analysts中探讨了Joyent对容器安全问题的一些看法。本文根据这次访谈整理而成
CNCF Cloud Native Interactive Landscape 1. App Definition and Development 1. Database Vitess:itess is a database clustering system for horizontal scal
转载
2019-08-18 18:26:00
1289阅读
2评论
awesome-cloud-native awesome-cloud-native awesome-cloud-native awesome-cloudnative-cn cncf landscape CNCF Cloud Native Interactive Landscape 1. App De
转载
2019-05-06 18:49:00
206阅读
2评论
