云原生安全：攻防实践与体系构建

云原生安全方面的知识介绍的很广，不仅扩展了知识面，在一些重要安全机制的原理上也有很深度的讲解，像ebpf、docker、k8s一些历史漏洞的研究等等。 初读有一些概念只能记住大概，后面如果有涉及，还会回来继续深读。

了解学习了很多云原生概念，容器、K8S、serverless等。黑客不论在传统架构还是云架构，核心还是围绕权限提级、漏洞渗透、破解密码、拒绝服务、社工等手段攻击，以达到窃取数据、加密勒索、借力挖矿、攻停服务等利益的目的。管理和技术手段还是要围绕黑客的目的和手段来做防守工作。

对了解云安全和云安全产品有一定帮助，更推荐作为工具书来看而不是每章都读。

一口气读完，对云原生安全有了外面初步的了解

绿盟主编的工具书，整体云原生安全的大方向比较全面，可供参考，不宜照本宣科

◆ 虚拟化技术、容器技术和编排技术最后很可能会融合成一套标准云计算框架，在各个行业出现最佳实践。 ◆ 目前容器网络可以简单分为主机网络和集群网络，其中主机网络以Docker为例主要分为None网络模式、Bridge网络模式、Host网络模式和Container网络模式。集群网络以Kubernetes为例，由于Pod作为Kubernetes应用运行的基本单元，每个Pod中包含一个或多个相关的容器，这些容器都会运行在同一个主机中，并且共享相同的网络命名空间和相同的Linux协议栈。因而集群网络基于Pod主要涉及以下三种通信：同一个Pod内，容器和容器之间的通信；同一个主机内不同Pod之间的通信；跨主机Pod之间的通信。 ◆ ·安全容器不是轻量级的虚拟化，容器安全不是轻量级的虚拟化安全。 ·虚拟化安全关注的是资源，云原生安全关注的是应用。 ·安全左移是云原生安全的必经之路。

对云原生安全和云原生概念不清，理解浅薄。书籍内容頗有拼凑之嫌，堆叠概念，罗列技能。仅读第一章，杂乱无感，让我皱眉往下再读一读。

跟风看点概念😬感觉挺有意思的，原来容器还不是docker😯老舅说的很多微服务数据分散应该就是书里说到的问题🤔 日志存储，安全风险好多bug，不看不知道，能get银行体系的大数据平台为啥那么多权限设置了😵 啥时候能有轻便快捷又安全的数据系统，实现部署自由😅😃

谈论“云原生安全”与普通安全并无本质差异。也就是说，最终云原生安全将摆脱“云”的属性，成为传统安全，云原生安全的未来就是原生安全

很全面的介绍了☁️攻击面，而且有配套环境练习实操