首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

走好这三步,不再掉进云上安全的沟里!

一直以来,公有云安全是横亘在广大用户面前的一道鸿沟。云安全(Cloud Security)是指用于控制云计算的安全性、合规性和其他使用风险的过程、机制和服务。公有云提供商们都强调安全是其最高优先级工作,动辄就发布上百页的云上安全最佳实践白皮书,举办几百几千人安全大会,发布几十甚至上百个安全服务。但与此同时,用户们对云上安全的担心一直挥之不去。在福布斯(Forbes)2019年的一份报告中,66%的IT从业人员认为安全是他们使用公有云服务最大的担心。Gartner预测到2020年,至少50%的企业用户会在不知情或误操作地将一些IAAS存储服务、网络、应用或API直接暴露到互联网上,而到2023年,至少99%的云上安全问题都是用户的错误引起的。

02

如何避免AWS的高额账单?

Serverless架构在今天已经不再是新鲜的事物。该架构具有多个特点:较低的运营和开发成本、能快速上线、自动扩展、安全性高和适合微服务等。各大云服务商也提供了各自的Severless解决方案。然而,尽管Serverless架构在某些方面表现出色,但在当前轰轰烈烈的“微服务”进程中,它仍然不是一种主要的选择。除了由于本身特性导致的使用场景受限外,我想乏善可陈的关于Serverless最佳实践的总结也是一个重要的因素。我有幸参与了一项基于AWS搭建的Serverless (FaaS) 系统的开发工作,该系统提供了一组核心服务。通过几次系统故障调研和性能优化的实际体验,我发现系统监控在Serverless架构中至关重要。所以本文将从Serverless系统监控的角度来展开一些讨论。

02

Virtual Kubelet项目

说明:Virtual Kubelet(VK)是一个开源的Kubernetes kubelet实现,将Kubernetes连接到其他API,伪装成一个kubelet。这允许节点由其他服务支持,如ACI、AWS Fargate、Hyper.sh、IoT Edge等。VK的主要方案是将Kubernetes API扩展到无服务器容器平台,如ACI、Fargate和Hyper.sh,虽然对其他是开放的。但是,应该注意的是,VK明确无意替代Kubernetes联邦。VK具有可插拔的体系结构,可直接使用Kubernetes原语,使其更容易构建。Virtual Kubelet由Cloud Native Computing Foundation(CNCF)托管。如果您是一家希望帮助塑造容器打包、动态调度和面向微服务的技术发展的公司,请考虑加入CNCF。有关谁参与以及Virtual Kubelet扮演角色的详细信息,请阅读Virtual Kubelet CNCF项目建议书(https://github.com/cncf/toc/blob/master/proposals/virtualkubelet.adoc)。

01
领券