成功案例

当前位置:主页 > 成功案例 >

高频彩娱乐平台青藤云安全案例分享:130000个容

发布时间:2021-12-13

  正在根基镜像构修阶段即启动镜像扫描,运用数字签字来验证镜像的可靠性

  【“对咱们来说,云原生安宁产物的可用性瑕瑜常紧张的。正在前期,咱们验证了装备、安置等题目是否可行,以及践诺境况、时间效用是否确实等,正在青藤时间职员的救援下,高频彩娱乐平台咱们告成实行了验证,确认也许知足咱们的条件。”该企业如许默示。】

  某企业是一家著名的互联网公司,埋头于智能终端产物的研发,具有近3,000名员工,其旗下的主打使用步调月活量越过1亿,竭力于为宇宙用户供给众样化的科技任事。

  正在互联网圈,产物迭代次数极其一再,交易更新速率速,为了确保交易平稳性,该企业另辟门道,安插了越过130,000众个容器,以应对速捷拉长的交易量,慢慢走向云原生化。

  8月16日,RedHat颁发了安宁更新,修复了红帽体例安宁任事保卫步调(SSSD)中涌现的敕令注入缝隙。

  容器的敏捷性和可扩展性唆使很众开荒职员将管事负载迁移到Kubernetes。

  其它,青藤蜂巢云原生安宁平台正在普及该企业缝隙修复恶果方面也有昭彰的功效,相较于古板扫描东西的流程,该企业过去需求用快要1小时的缝隙扫描一经缩减到6分钟,恶果晋升10倍,而且还将会有更大的普及。

  【透过该互联网企业的云原生安宁实施履历来看,当涉及到镜像安宁保卫时,咱们要属意这几个细节的闭节点:

  云原生境况下,互联网的根基步骤保卫仍然紧张,其安宁保险若不到位,会运用户数据面对强大危急。容器是正在云上供给弹性使用步调的新一代根基步骤,基于镜像而运转,镜像假若受到要挟,容器就存正在被攻克的或许。正在运用容器的流程中,该企业公然可用的容器镜像数目闪现指数级拉长,单月从存储库中拉取的镜像的最顶峰值更是抵达18,000次,镜像安宁题目激励注意。

  咱们不只要更早地涌现和修复容器缝隙,更要监测临盆境况中的使用步调,确保这些步调正在安插后也能仍旧安宁。正在运转时阶段,青藤蜂巢还会主动检测正正在运转的容器,对容器的任何操作实施最低权限的条件,确保镜像的稳固性,杜绝未经授权的镜像安插、恶意代码注入、窜改、不法数据泄漏以及各样攻击等安宁危急。

  二是,有些镜像构修分歧规,这些镜像并非恶意镜像,而是因为纰谬的装备导致的。

  面临当下最棘手的题目,青藤基于实战履历,为该互联网企业首进步行了诊断,提出了“思要保卫好镜像,不只仅是要保卫好镜像自身的安宁,更要确保镜像正在运转流程中不会被窜改,而且确保镜像栈房的安宁”,涌现该企业的容器镜像存正在着三方面的题目:

  微软正在发给客户的电子邮件中写到,他们现时一经修复了这个缝隙,况且没有证据剖明这个缝隙一经被运用了。该公司写道:“没有迹象剖明钻研职员(Wiz)以外的外部实体也许访

  【“良众安宁产物正在安插前或许也会供给容器镜像扫描才智,然则很少有产物也许从开荒到安插无缝保障安宁,青藤蜂巢的缝隙检测和识别确实性高,镜像扫描恶果高,并也许扫描临盆中运转的容器,救援统统CI/CD管道中的缝隙扫描,十足做到正在统统使用步调人命周期中供给容器和云原生使用步调的安宁性。”】

  尽早、连接性地检讨镜像是否存正在缝隙题目,创修受信托的根基镜像

  一经通过全盘安宁检讨的根基镜像,正在创修新镜像时也需求再次扫描

  正在软件全人命周期的众个节点实行扫描:CI/CD、镜像栈房及集群运转时容器等】

  跟着云预备不休起色,云原生时间日趋成熟,云根基步骤的强大变革带来研发场景、软件临盆形式的一系列厘革。

  正在经过了容器化安插和使用青藤蜂巢云原生安宁平台之后,该企业一经朝着云原生安宁的对象迈出了紧张一步:依靠贯穿统统使用开荒人命周期的安宁性,该互联网企业的容器根基步骤安宁保卫获得有用保险,告竣了降本增效。

  【“正在集群中启动新容器时,青藤蜂巢能按筹划,按需实行镜像扫描,并实时地返回缝隙数据,可能让咱们直观、完美地看到统统扫描结果,例如依赖项的数目、高危缝隙的数目等。”该企业默示。】

  闭心中邦IDC圈官方微信:idc-quan咱们将按期推送IDC财富最新资讯

  镜像安宁题目曾一度困扰着该互联网企业,正在评估了市集上的众款云原生安宁产物后,他们最终挑选了青藤蜂巢云原生安宁平台,用于保卫其容器安宁、镜像安宁,充足阐扬其新产物、交易立异的潜力,晋升开荒运营恶果。

  关于这些题目,该互联网企业通过青藤蜂巢云原生安宁平台,正在镜像构修时就对镜像实行扫描,一朝检测到缝隙、纰谬装备、要挟等干系题目,便会通过蜂巢左右台向企业的操作处分员实行提示。

北京市朝阳区沿江中路298号江湾商业中心26楼2602-2605    电话:4001-100-888    传真:0536-2266313
Copyright © 2002-2019 高频彩娱乐平台 版权所有