雲原生安全：攻防實踐與體系構建

雲原生安全方面的知識介紹的很廣，不僅擴展了知識面，在一些重要安全機制的原理上也有很深度的講解，像ebpf、docker、k8s一些歷史漏洞的研究等等。 初讀有一些概念只能記住大概，後面如果有涉及，還會回來繼續深讀。

瞭解學習了很多雲原生概念，容器、K8S、serverless等。黑客不論在傳統架構還是雲架構，核心還是圍繞權限提級、漏洞滲透、破解密碼、拒絕服務、社工等手段攻擊，以達到竊取數據、加密勒索、借力挖礦、攻停服務等利益的目的。管理和技術手段還是要圍繞黑客的目的和手段來做防守工作。

對了解雲安全和雲安全產品有一定幫助，更推薦作爲工具書來看而不是每章都讀。

一口氣讀完，對雲原生安全有了外面初步的瞭解

綠盟主編的工具書，整體雲原生安全的大方向比較全面，可供參考，不宜照本宣科

◆ 虛擬化技術、容器技術和編排技術最後很可能會融合成一套標準雲計算框架，在各個行業出現最佳實踐。 ◆ 目前容器網絡可以簡單分爲主機網絡和集羣網絡，其中主機網絡以Docker爲例主要分爲None網絡模式、Bridge網絡模式、Host網絡模式和Container網絡模式。集羣網絡以Kubernetes爲例，由於Pod作爲Kubernetes應用運行的基本單元，每個Pod中包含一個或多個相關的容器，這些容器都會運行在同一個主機中，並且共享相同的網絡命名空間和相同的Linux協議棧。因而集羣網絡基於Pod主要涉及以下三種通信：同一個Pod內，容器和容器之間的通信；同一個主機內不同Pod之間的通信；跨主機Pod之間的通信。 ◆ ·安全容器不是輕量級的虛擬化，容器安全不是輕量級的虛擬化安全。 ·虛擬化安全關注的是資源，雲原生安全關注的是應用。 ·安全左移是雲原生安全的必經之路。

對雲原生安全和雲原生概念不清，理解淺薄。書籍內容頗有拼湊之嫌，堆疊概念，羅列技能。僅讀第一章，雜亂無感，讓我皺眉往下再讀一讀。

跟風看點概念😬感覺挺有意思的，原來容器還不是docker😯老舅說的很多微服務數據分散應該就是書裏說到的問題🤔 日誌存儲，安全風險好多bug，不看不知道，能get銀行體系的大數據平臺爲啥那麼多權限設置了😵 啥時候能有輕便快捷又安全的數據系統，實現部署自由😅😃

談論“雲原生安全”與普通安全並無本質差異。也就是說，最終雲原生安全將擺脫“雲”的屬性，成爲傳統安全，雲原生安全的未來就是原生安全

很全面的介紹了☁️攻擊面，而且有配套環境練習實操