保护 Kubernetes 容器的安全
如果您正在考虑在容器中部署应用程序并使用 Kubernetes 等容器编排平台，则需要考虑安全性。更小、更简单的应用程序将减少开发、测试和维护成本，但安全性可能比虚拟机上的部署更复杂。具有许多彼此交互的容器和端点的分布式系统会显着增加漏洞的数量。您应该优先考虑保护整个容器生态系统以降低风险。
确保集装箱安全的活动领域。在固定集装箱时，应注意以下事项：
]
容器节点安全。容器的健康状况取决于中心节点系统的安全级别。您应该优先考虑保护容器主机。
容器管理安全。容器安全性还取决于您的容器生态系统，包括日志记录、负载平衡、测试和监控系统。您必须保护整个容器管理堆栈。
网络流量安全。分布式系统增加了通过容器网络的流量。您必须确保该流量的安全。
应用安全。部署在容器中的应用程序比虚拟机中的应用程序暴露更多的端点，使它们更容易受到攻击。您必须保护您的应用程序免受第 7 层威胁。
用户安全。您必须识别并阻止应用程序中的恶意 用户行为。
安全的应用程序架构。尽管我们不会在本文中详细介绍它，但您应该遵循开发和编码安全应用程序的最佳实践。
确保装配管道安全。用于自动化代码部署的构建管道也可能暴露安全缺陷。您应该审核您的管道并消除任何漏洞。
容器安全问题。由于以下问题，部署容器时维护安全性可能会很困难。
开源。开源代码很方便，但如果不加以控制，就会带来安全风险。
发展快。优先考虑快速开发和交付的组织通常会牺牲适当的安全程序。
各种工具。使用更多工具和服务的团队发现越来越难以跟上所有修复和更新。
职责不明确。跨多个云部署容器化应用程序并拥有不同所有者的组织面临着谁负责维护开发、测试和生产安全性的困惑。为了克服这些挑战并保护 Kubernetes 上的容器化应用程序的安全，DevOps 团队必须为额外的复杂性以及规划和执行所花费的时间做好准备。
