Kubernetes在公有云上更受关注

Kubernetes还不到6岁，但它已经是每个人最喜欢的容器编排程序了。云和基础设施监测公司Datadog发现Kubernetes主导着容器市场：“大约45%的运行容器的Datadog客户使用Kubernetes。”其他容器编排程序，如Marathon和Docker swarm已经退出。

例如，根据Datadog的统计，“大约80%在Azure中运行容器的Datadog客户现在都在使用Kubernetes”。在亚马逊网络服务(AWS)上，Datadog发现它的受欢迎程度在过去两年翻了一番，达到了45%。

人气越高危险就越大。Windows用户深知，一个程序越受欢迎，就越容易受到攻击。Kubernetes也是如此。如果你在使用它，你必须保护它。

但是这并不容易。

Kubernetes的管理组织Cloud Native Computing Foundation(CNCF)最近对Trail of Bits和Atredis合作伙伴进行安全审计。Bits的报告说，Kubernetes存在许多安全问题，这是因为Kubernetes的配置和部署并不简单，某些组件的默认设置容易让人混肴，同时缺少操作控制以及隐式设计的安全控制。”

由此可见，这真的不容易。

不过，我们必须尝试。这是我们如何保证Kubernetes安全的前五种方法。

确保容器本身安全

如果容器损坏，保护Kubernetes并没有任何好处。开源安全公司Snyk在2019年分析了10个最受欢迎的Docker镜像。他们发现所有映像都包含易受攻击的系统库。

正如VMware副总裁兼首席开源官Dirk Hohndel 在2019年开源领袖峰会上所说的那样：“容器打包格式类似于Windows中的.exe和macOS中的.dmg，基本上你可以发布一个包含所有依赖项的完整文件系统。由于您现在将这些依赖项包含在容器中，因此您必须关注这些二进制文件用途，产生方式以及相应的来源。“

简而言之，您必须先确定容器的内容是可信任的，然后再将其部署给Kubernetes进行管理。否则，您将遇到最常见的计算机问题之一：垃圾回收(GIGO)。因此，您别无选择，只能检查每个生产容器是否存在潜在的安全问题。

是的，很痛苦。从来没有人说过安全是容易的。

（编辑：泉州站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!