@CI
2年前 提问
1个回答

云原生安全的代表技术有哪些

趣能一姐
2年前

云原生安全的代表技术有以下这些:

  • 容器(Containers):作为微服务器的最佳载体,提供了一个自打包的方式。容器是伴随着瘦客户端系统的发展而诞生的。在开发瘦客户端系统时,开发人员要花费大量的精力去关注线程安全、事务、网络、资源等等细节,从而降低了开发效率。

  • 微服务(Microservices):服务于服务之间通过高内聚低耦合的方式交互。面向服务的体系结构(SOA)架构样式的一种变体,它提倡将单一应用程序划分成一组小的服务,服务之间互相协调、互相配合,为用户提供最终价值。每个服务运行在其独立的进程中,服务与服务间采用轻量级的通信机制互相沟通(通常是基于HTTP的RESTful API)。

  • DevOps:缩短研发周期,增加部署频率,更安全地方便达成共识。是一组过程、方法与系统的统称,用于促进开发(应用程序/软件工程)、技术运营和质量保障(QA)部门之间的沟通、协作与整合。它是一种重视“软件开发人员(Dev)”和“IT运维技术人员(Ops)”之间沟通合作的文化、运动或惯例。透过自动化“软件交付”和“架构变更”的流程,来使得构建、测试、发布软件能够更加地快捷、频繁和可靠。

  • 服务网格(Service Mesh):作为基础设施,解决了服务之间的通信。网格服务定义了一组接口,这些接口的定义明确并遵守特定的惯例,用于解决服务器发现,动态服务创建、服务生命周期管理、通知等与服务生命周期有关的问题。

  • 声明式API(Declarative APIs)让系统更加健壮,命令式API可以直接发出让服务器执行的命令,例如运行容器或者停止容器等。声明式API可以声明期望的状态,系统将不断的调整实际状态,直到与期望状态保持一致。

  • 不可变基础设施(Immutable Infrastructure):不可变基础设施里的“不可变”很是相似于程序设计中的“不可变”概念。程序设计中不可变变量(Immutable Variable)就是在完成赋值后就不能发生更改,只能建立新的来总体替换旧的。因为具备这样的特性这种变量能够在并发环境下安全的使用。对于基础设施的不可变性,最基本的就是指运行服务的服务器在完成部署后,就不在进行更改。