容器和微服务的五个关键真相(5)

•通过在更广泛的环境(包括混合云部署)中部署容器和微服务，实现更高级别的灵活性。

[转载出处：www.11jj.com]

(5)安全不能是事后想法

容器和微服务引入了一些重要的安全优势，特别是通过沙盒隔离代码和应用程序，但它们也会产生新的漏洞。

最大的风险之一围绕着易受特定威胁影响的特定库和微服务。因此，使用容器和微服务的组织应该：

•采用专门的工具来管理容器安全性，包括处理图像扫描、图像管理和维护可信赖的..表的解决方案。组织还受益于应用程序安全软件，以解决代码的动态和静态扫描，以及处理基于策略的执行任务的软件。

•使用在边界处保护容器的操作系统或软件。这种方法很重要，因为它可以防止主机内核脱离容器以及保护容器彼此之间的连接。

•将容器编排作为安全的关键要素。这包括部署哪些容器到哪些主机、主机容量、容器可以被发现和连接的方式、容器运行状况的管理方式，以及整合到环境中的开发人员自助服务的程度。

•了解网络如何针对容器和微服务安全性进行配置，包括是否可以对流量进行分段以隔离单个集群中的不同用户、团队、应用程序和环境。这可能需要更先进的SDN工具，以解决识别IP地址和集群的复杂性。同样，组织必须解决存储问题，包括容器在静止状态下的方式和位置。

妥善处理这些问题并采取系统方法处理容器和微服务的组织将处于优势地位，使他们的发展努力与当今数字业务框架的机遇和挑战相匹配。

（来源：企业网D1Net）