腾讯云原生团队-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

腾讯云原生团队

专栏成员

547

文章

803967

阅读量

196

订阅数

首批 | 腾讯云完成国内首个云原生安全成熟度评估

安全网络安全容器运维企业云

历经多年发展，我国云原生技术生态已趋于完善、行业用户接纳度急速提升、资本市场热潮涌动，可以预见我国云原生产业即将进入高景气周期。在用户侧，全面转型云原生已是大势所趋，但云原生技术架构的重塑和应用模式的变革引入了新的安全风险，镜像漏洞、容器逃逸以及微服务细粒度拆分带来的服务交互安全等问题正威胁着企业的云原生平台和应用，云原生安全建设成为企业云原生平台建设和应用云原生化改造进程中的必备项。 2022年6月，腾讯云参评由中国信通院组织的首批云原生安全成熟度评估，顺利完成测试。腾讯云聚焦云原生安全研究，打造安全

腾讯云原生

2022-06-16

9000

容器网络防火墙状态异常导致丢包排查记录

node.js 容器 git 安全 tcp/ip

作者杨玉玺，2011年至今一直从事底层网络研发，目前就职腾讯云 TKE 团队，专注 K8s 底层网络。先后就职于阿里云、金山云从事 VPC 虚拟化网络研发，对高性能网络优化，复杂网络问题排查有非常丰富的经验。导语 K8s容器网络涉及诸多内核子系统，IPVS，Iptable，3层路由，2层转发，TCP/IP协议栈，这些复杂的内核子系统在特定场景下可能会遇到设计者最初也想不到的问题。本文分享了iptable防火墙状态异常导致丢包的排查记录，这个排查过程非常曲折，最后使用了在现在的作者看来非常落伍的工具：sy

腾讯云原生

2022-04-14

1.3K0

从重大漏洞应急看云原生架构下的安全建设与安全运营（下）

容器容器安全服务安全治理安全

前言前一篇文章《从重大漏洞应急看云原生架构下的安全建设与安全运营（上）》中，我们简要分析了对于重大安全漏洞，在云原生架构下该如何快速进行应急和修复，以及云原生架构对于这种安全应急所带来的挑战和优势。事件过后我们需要痛定思痛，系统的来思考下，面对云原生架构如何进行有效的安全建设和安全运营，使得我们在安全事件的处置上可以做到游刃有余。腾讯云容器服务TKE目前拥有国内最大规模的Kubernetes集群，运行了包括游戏、支付、直播、金融等多个应用场景。而集群的稳定运行离不开安全能力的保驾护航，腾讯云容器安全服务

腾讯云原生

2022-01-25

9990

恭喜！腾讯云容器安全获信通院云安全守卫者计划优秀案例

容器安全开源云计算腾讯专有云 PaaS 平台

12月28日，由中国信息通信研究院（以下简称“中国信通院”）主办，云计算开源产业联盟承办，中国通信标准化协会云计算标准和开源推进委员会支持的“2021可信云安全论坛”在北京顺利举办。腾讯云作为国内最早进行云原生安全技术研究与应用实践的单位之一受邀参加本次论坛。为了引导云安全领域产品的发展方向，中国信通院于2021年10月至12月开展了“云安全守卫者计划”优秀案例征集活动，选拔出一批成熟度高、具有示范作用的优秀云安全案例。经过严格的选拔评审，“腾讯云容器安全防护技术”成功获得云安全守卫者计划优秀案例，得

腾讯云原生

2021-12-31

3840

【修复升级】腾讯容器安全首个发布开源 Log4j2 漏洞缓解工具

安全容器 https apache

12月9日晚，Apache Log4j2 反序列化远程代码执行漏洞（CVE-2021-44228）细节已被公开，受影响版本为 Apache Log4j 2.x< 2.15.0-rc2。

腾讯云原生

2021-12-15

8480

紧急！腾讯云容器安全第一时间支持检测Apache Log4j2漏洞，免费试用中

安全容器 apache javascript

腾讯云容器安全服务团队通过犀引擎发现约数万镜像受ApacheLog4j2远程代码执行漏洞影响，存在较高风险！为助力全网客户快速修复漏洞，免费向用户提供试用，登录控制台（https://console.cloud.tencent.com/tcss）即可快速体验。漏洞描述腾讯云容器安全服务团队注意到，12月9日晚，Apache Log4j2反序列化远程代码执行漏洞细节已被公开，Apache Log4j-2中存在JNDI注入漏洞，当程序将用户输入的数据进行日志记录时，即可触发此漏洞，成功利用此漏洞可以在目标

腾讯云原生

2021-12-13

8540

腾讯云容器安全服务（TCSS）捕获利用GitLab ExifTool RCE漏洞在野攻击案例

容器安全 https 网络安全

腾讯云容器安全服务（TCSS）捕获GitLab ExifTool RCE漏洞（CVE-2021-22205）在公有云的在野攻击案例，漏洞利用导致业务容器内被植入后门程序。攻击者利用漏洞攻击后，企业业务容器会被植入门罗币挖矿程序、后门程序、或其他木马。漏洞编号：CVE-2021-22205 漏洞等级：严重，初始CVSS评分：9.9。之后在 2021 年 9 月 21 日，GitLab官方将 CVSS评分修改为最高的 10.0。漏洞影响版本： 11.9.0 <= Gitlab CE/EE <

腾讯云原生

2021-11-19

9430

你有一份调查问卷，请注意查收→

为进一步了解容器安全的发展现状和用户关注度，腾讯云容器服务和容器安全服务联合发起《容器安全现状调研问卷》。本问卷以调研国内容器安全能力的关注度、发展现状以及技术成熟度为目的，同时关注安全建设的难点痛点，来推动容器安全技术的落地，促进云原生产业的发展。现诚挚邀请您参与本次调研，填写问卷就有机会赢取腾讯公仔、文化衫！扫码/点击“阅读原文”参与问卷↓↓↓

腾讯云原生

2021-10-13

3770

云原生应用安全落地，你需要了解的容器安全体系

容器服务容器安全安全漏洞

guolong，云鼎实验室高级研究员，负责云原生安全的研究和腾讯云原生安全架构设计和落地实施。摘要容器安全作为云原生安全的重要组成部分，为用户业务的云原生落地提供了基础的安全保障。腾讯云凭借多年来在容器安全以及云原生安全领域的研究和实践运营经验，同时结合腾讯云容器平台 TKE 千万级核心规模容器集群治理经验，提出云原生容器安全体系框架，助力用户安全的实现云原生落地。概述容器作为云原生重要的支撑技术，近年来被广泛的认可和应用。根据《中国云原生用户调查报告（2020）》[1]显示，60%以上用户已在

腾讯云原生

2021-08-06

7940

使用 ebpf 深入分析容器网络 dup 包问题

node.js 编程算法安全

本文主要讲述了借助 ebpf 工具 skbtracer 分析了容器网桥模式下出现 dup 包问题的根本原因， skbtracer 工具的使用使得原本比较复杂的分析过程变得非常高效且流程化。目前，skbtracer 工具正在不断打磨发展，后续会越来越傻瓜化智能化，希望能够借本次分享推广此分析方法及思路，让更多的人了解、使用 skbtracer 工具。

腾讯云原生

2020-02-14

1.3K0

没有更多了

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态