阿里云容器服务ACK安全体系
-
阿里云容器服务Kubernetes版安全体系
-
提供从基础设施到上层用户业务应用全链条安全体系支撑
-
支持运行时刻的安全策略管理，应用安全配置巡检和运行时刻的安全监控和告警
-
提升容器安全整体纵深防御能力
-
-
主要分为3个层级：运行时安全、可信软件供应链、基础架构安全
基础架构安全
-
从公有云、专有云、混合云等多角度覆盖
-
通过集群安全加固、身份验证管理、细粒度安全访问控制、集群日志审计、敏感数据加密等多个环节保障集群基础设施安全稳定高效运行
-
与ACK/SLS深度绑定，可查询多维度的日志信息，以进行审计
-
KMS保证敏感数据安全加密
可信软件供应链
-
安全是企业在应用容器技术时最大的顾虑之一
-
为了系统化提升容器平台的安全性，就需要全方位进行安全防护
-
阿里云的做法是：
-
将DevOps升级为DevSecOps
-
将安全概念融入整个软件生命周期之中
-
将安全防护能力转移到开发和交互阶段
-
-
安全措施包括：镜像扫描、镜像签名、云原生应用交付链
运行时安全
-
安全巡检：ACK集群提供了应用运行时刻的安全配置巡检能力，帮您实时了解当前转台下运行应用的配置是否存在安全隐患
-
策略管理：安全策略PSP时Kubernetes中Pod部署时重要的安全校验手段，能够有效地约束应用运行时的行为安全
-
运行时监控和告警：阿里云容器服务和云安全中心深度集成了告警处理和漏洞检测能力，在应用运行时提供监控和告警能力
-
安全沙箱管理：安全沙箱为您提供一种新的容器运行时选项，可以让您的应用运行在一个轻量虚拟机沙箱环境中，拥有独立的内核、具备更好的安全隔离能力