StackRox公司最近发布了一份有关容器和Kubernetes安全状态的调查报告,发布了与采用容器化工作负载的数据中心安全问题相关的统计数据。在对540名IT和安全专业人员的调查中,94%的受访者表示在过去一年中遭遇了安全事件。而错误配置和人为错误是采用容器技术的主要问题。

因此,已经部署或正在部署容器技术的企业会受到容器托管应用程序缺乏安全性的影响。这对许多企业将容器纳入数据中心现代化战略的整个过程产生了不利的影响。
对部署的影响
云原生计算基金会(CNCF)最近的一项调查发现,安全性已经是使用和部署容器面临的主要障碍之一。
此外,在StackRox公司的调查中,4%的受访者由于对容器或Kubernetes的担忧而放慢了应用程序部署到生产环境中的速度。这些数据表明,容器采用和部署已经受到影响,更复杂的安全问题将阻止这一进程。
投资安全策略
在Kubernetes中发现的安全事件和漏洞使企业考虑重新制定其容器部署过程的战略。早些时候在采用和实施容器时,企业很少强调安全性,从而降低了资本支出。根据StackRox和CNCF调查得出的见解,人们需要认识到安全集成的重要性。
由于容器的使用案例广泛,可以促进数字创新,因此企业将采取可操作的步骤来强化容器化的工作负载。一种是使用容器或Kubernetes安全平台,或者使用托管解决方案或容器服务。这将帮助企业实现容器和Kubernetes集群的自动化管理,以确保安全和更新。
安全技能
Kubernetes和容器是开源的,并且是随着时间而发展的相对较新的技术。但是,由于对安全实践缺乏了解和技能,容器的广泛接受已使人们意识到其安全性问题。
StackRox公司调查报告的主要亮点是,大多数安全故障都是由于配置错误而发生。为了解决这个问题,企业将招聘技能熟练的工程师,培训现有员工,并授权他们遵循最佳的集装箱安全实践。Kubernetes是一个领先的编排平台,并且很多认为只能使用它来管理容器。拥有Kubernetes专业知识并具有安全集群部署和管理能力的技术人员将是最重要的招聘对象。
开发安全性
Puppet公司最近发布的《2019年DevOps状态报告》阐明了在软件交付生命周期中集成安全性的重要性。该报告建议采用DevOps的组织应在软件服务的交付周期中优先考虑安全性。此外还发现,如果在开发和部署应用程序和工具集成在一起以处理测试和安全事件时遵循安全实践,则对容器环境的影响将较小。
由于更多的自动化将涉及容器的配置和管理,因此错误配置和人为错误的更改将减少。企业将与安全团队和开发人员融合使用DevOps方法,以确保容器不会受到安全漏洞的影响。
容器网络中的零信任
不同级别用户的访问授权是确保任何数据中心环境安全的关键。对于容器,编排平台(如Kubernetes)提供了基于角色的访问控制(RBAC),PodSecurity Policy和身份验证机制等模块,以加强集群和Pod的访问。在此基础上,零信任网络覆盖将开始在托管大量微服务的Kubernetes集群中实现。
使用Istio和LinkedD等服务网格技术是使用零信任网络覆盖的一项举措。将增加使用服务网格,以获得更好的可见性、网络控制和微服务之间的数据加密。
结论
容器和Kubernetes的采用带来了数字化转型过程中的灵活性,安全问题已被证明是一个障碍。但是,各种容器和Kubernetes可以通过现有机制和管理解决方案来实施。
评论时间:2024-04-13 06:30:03
29.虚拟主机如何创建网站 智能化管理云服务器ecs与虚拟主机 管理
评论时间:2024-04-04 14:30:02
四,服务器价格为什么不一样呢?其实原因很简单:第一,服务服务器主板可以浸漆吗 器的体积较大,而如何建立本地服务器 什么不一样呢?其实原因很简单:第一,服务器的体积较大,而且还必须配备专门的机房
评论时间:2023-09-09 22:30:02
16怎么连接虚拟主机管理系统 自己电脑搭建云虚拟主机 16.高性价比
2023-04-21 20:38:07 admin
置顶通知!发帖请务必遵守法律法规2023-04-21 20:28:29 admin
活动发布区版规2023-04-11 19:07:00 沐浴阳光
2020年Kubernetes即...2023-04-11 18:35:03 门吉木易
云计算:为什么金融市场的未来在云...2023-04-11 16:51:21 cnleung
云计算:为什么多云应该是单云的首...2023-04-11 16:01:08 兵棕
为什么AIOps工具最终可以为云...2022-02-26 05:23:03 冷雨点枫
DNS服务器配置之添加正向查找区...2022-02-11 05:23:03 chense
Windows下Apache安装2022-07-27 18:23:02 sy_901
微软开发ARM版WindowsS...2021-08-09 01:35:43 瑟琳娜
企业网站建设根本是向客户营销运营...2021-10-26 05:30:02 jiess
跑分订单匹配互助抢单系统开发2021-08-23 05:30:03 ook
提高网站排名就要提升网站页面价值2021-08-09 02:27:18 嫣Moira
网站制作对企业竞争力如何?2021-08-25 05:30:02 shinosuke
知己知彼,掌握网站现状 营销建站...2021-08-29 05:30:02 asjakj
营销网站建设公司用最专业的技术来...2021-11-03 05:30:02 zhg1
千鲜汇系统源码搭建千鲜汇系统开发2022-02-10 05:30:04 love60
Apache服务器主要指令详解2022-07-14 20:23:02 zhgmyn2003
惠普推新一代Gen8服务器 希望...2022-02-19 05:23:03 ghh
根域名服务器配置2022-07-30 20:23:02 heiren
宝德多子星服务器家族蓄势而发,打...2022-07-31 06:23:02 randywong
浪潮服务器“全面接盘”IBM中国...2022-08-11 04:46:02 pizi
浪潮多节点云服务器入选单项冠军产...2021-11-01 05:30:02 fdfjdlkfjslkj
全球看点系统APP模式开发2022-07-19 06:46:01 yuhaonan
服务器CPU市场上的“斗士”