搜索

[13773] 2019-02-19_快速推进DevOps流程时的安全问题探讨

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2019-02-19_快速推进DevOps流程时的安全问题探讨 快 速 推 进 D e v O p s 流 程 时 的 安 全 问 题 探 讨 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 0 2 - 1 9 写 在 前 面 的 话 写 在 前 面 的 话 容 器 和 微 服 务 技 术 的 诞 生 为 我 们 设 计 和 构 建 安 全 的 基 础 设 施 以 及 应 用 程 序 提 供 了 非 常 大 的 帮 助 。 容 器 环 境 从 中 容 器 和 微 服 务 技 术 的 诞 生 为 我 们 设 计 和 构 建 安 全 的 基 础 设 施 以 及 应 用 程 序 提 供 了 非 常 大 的 帮 助 。 容 器 环 境 从 中 心 化 到 数 字 化 的 转 变 ， 正 在 迅 速 成 为 主 流 。 基 于 云 环 境 的 原 生 架 构 以 及 基 于 微 服 务 的 应 用 程 序 对 于 公 司 和 企 业 心 化 到 数 字 化 的 转 变 ， 正 在 迅 速 成 为 主 流 。 基 于 云 环 境 的 原 生 架 构 以 及 基 于 微 服 务 的 应 用 程 序 对 于 公 司 和 企 业 的 快 速 发 展 至 关 重 要 。 为 了 快 速 实 现 安 全 性 ， 企 业 必 须 加 快 自 身 的 容 器 安 全 策 略 以 及 实 施 的 成 熟 度 。 的 快 速 发 展 至 关 重 要 。 为 了 快 速 实 现 安 全 性 ， 企 业 必 须 加 快 自 身 的 容 器 安 全 策 略 以 及 实 施 的 成 熟 度 。 随 着 生 产 部 署 速 度 的 加 快 ， 不 同 组 件 之 间 的 安 全 问 题 愈 发 明 显 ， 这 将 给 企 业 带 来 直 接 的 安 全 风 险 。 大 家 都 知 道 ， 传 统 的 安 全 工 具 及 产 品 无 法 给 容 器 和 微 服 务 提 供 安 全 保 护 ， 因 此 大 多 数 部 署 了 容 器 的 公 司 都 会 对 自 身 资 产 的 安 全 性 表 示 担 忧 ， 并 且 希 望 安 全 社 区 能 够 提 供 专 门 的 解 决 方 案 。 除 了 部 署 新 的 容 器 安 全 平 台 之 外 ， 各 大 公 司 还 意 识 到 了 他 们 必 须 利 用 云 环 境 和 容 器 化 生 态 系 统 固 有 的 安 全 功 能 及 架 构 ， 而 类 似 K u b e r n e t e s 这 样 的 容 器 及 微 服 务 技 术 就 给 我 们 构 建 安 全 的 基 础 设 施 以 及 应 用 程 序 提 供 了 绝 佳 的 机 会 。 新 的 挑 战 和 策 略 转 移 新 的 挑 战 和 策 略 转 移 从 本 质 上 来 看 ， 容 器 化 环 境 只 要 在 构 建 和 使 用 时 操 作 得 当 ， 那 它 们 就 是 更 安 全 的 。 但 想 要 安 全 地 配 置 、 操 作 和 运 行 这 些 系 统 ， 就 需 要 丰 富 的 经 验 了 。 通 常 ， 一 般 的 安 全 团 队 对 容 器 或 K u b e r n e t e s 这 样 的 东 西 是 没 有 经 验 的 ， 因 此 很 多 企 业 还 需 要 根 据 各 自 部 署 容 器 的 方 式 来 重 新 审 视 这 些 团 队 的 安 全 角 色 和 责 任 。 加 强 K u b e r n e t e s 的 安 全 性 是 一 个 组 织 想 要 保 护 容 器 化 应 用 程 序 时 所 要 做 的 最 基 本 的 事 情 之 一 。 K u b e r n e t e s 已 经 成 为 了 绝 大 多 数 容 器 化 环 境 部 署 方 案 中 的 首 选 ， 它 是 否 能 够 成 为 一 个 强 大 的 解 决 方 案 ， 主 要 原 因 在 于 你 能 够 从 多 大 程 度 上 来 使 用 和 控 制 它 。 需 要 注 意 的 是 ， 它 提 供 了 非 常 丰 富 的 配 置 选 项 ， 这 也 就 意 味 着 在 操 作 的 过 程 中 会 出 现 错 误 ， 如 果 你 的 设 置 不 正 确 ， 那 么 你 就 有 可 能 引 入 不 必 要 的 业 务 风 险 。 此 外 ， K u b e r n e t e s 也 正 在 成 为 网 络 犯 罪 分 子 的 攻 击 目 标 ， 因 为 它 的 使 用 越 来 越 广 泛 了 。
D e v O p s 跟 安 全 更 加 贴 近 跟 安 全 更 加 贴 近 随 着 云 服 务 和 云 生 态 环 境 的 兴 起 ， C I O 团 队 已 经 从 提 供 和 运 行 云 基 础 设 施 ， 转 移 到 了 提 供 服 务 支 持 型 的 应 用 程 序 。 现 在 ， 随 着 容 器 化 环 境 技 术 的 发 展 ， 安 全 团 队 也 在 进 行 着 类 似 的 转 变 ， 这 是 因 为 应 用 程 序 的 安 全 已 经 逐 步 进 入 了 D e v O p s 的 领 域 。 考 虑 到 D e v O p s 在 构 建 、 测 试 和 部 署 应 用 程 序 方 面 的 专 业 知 识 和 核 心 作 用 ， D e v O p s 团 队 成 员 必 须 负 责 去 保 护 这 些 应 用 程 序 以 及 基 础 设 施 。 虽 然 安 全 团 队 仍 然 需 要 去 制 定 一 些 安 全 策 略 并 设 置 防 护 边 界 ， 但 D e v O p s 将 越 来 越 多 地 去 操 作 更 适 用 于 容 器 化 应 用 程 序 的 安 全 工 具 。 除 此 之 外 ， D e v O p s 还 可 以 帮 助 我 们 在 软 件 开 发 生 命 周 期 的 初 期 更 加 安 全 地 构 建 产 品 基 础 设 施 ， 而 容 器 技 术 的 细 粒 度 可 以 提 高 系 统 的 弹 性 和 灵 活 性 。 在 云 本 地 环 境 中 ， 控 制 层 和 数 据 层 从 某 种 程 度 上 来 说 时 交 织 在 一 起 的 ， 因 此 我 们 可 以 编 写 一 个 逻 辑 层 来 进 行 连 续 的 、 及 时 的 操 作 。 容 器 和 微 服 务 能 够 帮 助 我 们 进 行 实 时 的 修 改 ， 例 如 部 署 安 全 更 新 等 等 。 为 了 解 决 一 个 问 题 ， 我 们 只 需 要 替 换 掉 旧 的 镜 像 ， 部 署 新 的 镜 像 ， 删 除 受 影 响 的 容 器 ， 然 后 重 构 一 个 新 的 容 器 ， 而 这 些 容 器 将 会 自 动 使 用 新 的 镜 像 。 这 样 一 来 ， 你 就 可 以 在 不 破 坏 整 个 应 用 程 序 的 情 况 下 解 决 你 所 遇 到 的 安 全 问 题 了 。 毫 无 疑 问 ， D e v O p s 会 让 网 络 犯 罪 分 子 们 更 加 头 疼 ， 如 果 他 们 成 功 渗 透 ， 通 常 只 能 看 到 一 个 容 器 里 的 东 西 ， 而 扩 大 攻 击 范 围 意 味 着 他 们 必 须 多 次 重 复 执 行 攻 击 入 侵 操 作 。
考 虑 到 容 器 固 有 的 安 全 结 构 ， D e v O p s 团 队 和 安 全 团 队 还 可 以 协 同 合 作 来 保 护 基 础 设 施 的 安 全 。 此 时 ， 安 全 团 队 只 需 要 在 共 享 安 全 原 则 和 策 略 上 集 中 尽 力 以 应 用 到 新 的 开 发 工 具 上 ， 而 D e v O p s 团 队 可 以 把 注 意 力 放 在 集 成 本 地 D e v O p s 工 具 容 器 安 全 平 台 上 。 没 错 ， 我 们 需 要 更 聪 明 一 点 ！ 再 聪 明 一 点 ！ * 参 考 来 源 ： d a r k r e a d i n g ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理