(文章来源:西部数码)
stackrox公司最近发布了一份有关容器和kubernetes安全状态的调查报告,发布了与采用容器化工作负载的数据中心安全问题相关的统计数据。在对540名it和安全专业人员的调查中,94%的受访者表示在过去一年中遭遇了安全事件。而错误配置和人为错误是采用容器技术的主要问题。
因此,已经部署或正在部署容器技术的企业会受到容器托管应用程序缺乏安全性的影响。这对许多企业将容器纳入数据中心现代化战略的整个过程产生了不利的影响。云原生计算基金会(cncf)最近的一项调查发现,安全性已经是使用和部署容器面临的主要障碍之一。
此外,在stackrox公司的调查中,4%的受访者由于对容器或kubernetes的担忧而放慢了应用程序部署到生产环境中的速度。这些数据表明,容器采用和部署已经受到影响,更复杂的安全问题将阻止这一进程。
在kubernetes中发现的安全事件和漏洞使企业考虑重新制定其容器部署过程的战略。早些时候在采用和实施容器时,企业很少强调安全性,从而降低了资本支出。根据stackrox和cncf调查得出的见解,人们需要认识到安全集成的重要性。
由于容器的使用案例广泛,可以促进数字创新,因此企业将采取可操作的步骤来强化容器化的工作负载。一种是使用容器或kubernetes安全平台,或者使用托管解决方案或容器服务。这将帮助企业实现容器和kubernetes集群的自动化管理,以确保安全和更新。
kubernetes和容器是开源的,并且是随着时间而发展的相对较新的技术。但是,由于对安全实践缺乏了解和技能,容器的广泛接受已使人们意识到其安全性问题。
stackrox公司调查报告的主要亮点是,大多数安全故障都是由于配置错误而发生。为了解决这个问题,企业将招聘技能熟练的工程师,培训现有员工,并授权他们遵循最佳的集装箱安全实践。kubernetes是一个领先的编排平台,并且很多认为只能使用它来管理容器。拥有kubernetes专业知识并具有安全集群部署和管理能力的技术人员将是最重要的招聘对象。
puppet公司最近发布的《2019年devops状态报告》阐明了在软件交付生命周期中集成安全性的重要性。该报告建议采用devops的组织应在软件服务的交付周期中优先考虑安全性。此外还发现,如果在开发和部署应用程序和工具集成在一起以处理测试和安全事件时遵循安全实践,则对容器环境的影响将较小。
由于更多的自动化将涉及容器的配置和管理,因此错误配置和人为错误的更改将减少。企业将与安全团队和开发人员融合使用devops方法,以确保容器不会受到安全漏洞的影响。
不同级别用户的访问授权是确保任何数据中心环境安全的关键。对于容器,编排平台(如kubernetes)提供了基于角色的访问控制(rbac),podsecurity policy和身份验证机制等模块,以加强集群和pod的访问。在此基础上,零信任网络覆盖将开始在托管大量微服务的kubernetes集群中实现。
使用istio和linkedd等服务网格技术是使用零信任网络覆盖的一项举措。将增加使用服务网格,以获得更好的可见性、网络控制和微服务之间的数据加密。容器和kubernetes的采用带来了数字化转型过程中的灵活性,安全问题已被证明是一个障碍。但是,各种容器和kubernetes可以通过现有机制和管理解决方案来实施。
TI帮助设计人员进一步降低待机功耗
结合计算机与继电器系统的优点:基于PLC的发动机起动控制系统
欧盟对华强征光伏临时反倾销税 中国光伏何去何从
魅族新机MX7即将问世:黄章亲自打磨的全面屏手机,你不期待?
高压功率放大器ATA-4052在压电驱动器的研究中的应用
安全性已成为使用和部署容器面临的主要障碍之一
工业平板电脑的触摸方式及应用场合的介绍
RTOS操作系统中HOOK函数有什么用途?
惠普拆分之后连续三季度下滑 转型效果仍待观察
启攀微电子发布支持多种外设接入的USB接口芯片CP2701
叮咚门铃电路图的制作与调试
鸿蒙系统的未来在哪里 手机会是鸿蒙的机会吗
硫化氢检测仪的工作原理概述
大功率电磁炉断续加热故障
接地变压器的用途
OTP语音芯片WTN6系列:多样化选择,满足各种产品应用需求
5G时代,这家嵌入式企业如何迈入千亿级IIoT生态圈?
“超大杯”OPPO Reno5 Pro+详细参数配置曝光
2018年内存产业将出现两极分化 DRAM无新增产能 NAND需求极增
自研芯片带来多大受益?从苹果看自研芯片的重要性