九游老哥云
【新书速递】应用上云成一定趋势 ，“清静左移”是云原生清静的必经之路？
2021-11-05
云盘算一经走向市场 ，就迅速泛起出强盛的生命力。随着大数据时代的到来 ，云盘算成为大数据的承载平台 ，“云盘算+大数据+人工智能”成为新基建的焦点。云盘算也因大数据、人工智能的一直生长而成为信息手艺应用的一个主要支柱 ，在较长时间内占有信息手艺的应用舞台。
众所周知 ，云盘算架构通常分为三层 ，即基础设施即服务(IaaS)、平台即服务(PaaS)和软件即服务(SaaS) ，反应了云盘算平台是在基础设施、平台及软件服务三个层面举行云化。因此 ，在早期人们经常使用开源或商业的IaaS系统构建云盘算平台 ，简朴地将古板物理主机、平台或应用转为虚拟化形态 ，以便抵达整体资源使用更合理、集约式运营降低本钱、提升整体水平的目的。随着云盘算应用的普及 ，更多的用户使用云盘算资源并非图其算力 ，往往仅仅是图个利便罢了 ，就好比让硬件装备随用随弃一样 ，这也充分体现了云盘算平台的弹性与漫衍式架构的特色。既然应用上云成为一定的趋势 ，怎样将外地安排的古板应用更好地搬上可以云化的云盘算平台 ，让营业更好地与云盘算平台相融合 ，就成为需要着重关注的问题。
在实践中 ，外地安排的古板应用面临着�；隆⑽薹ǘ┱埂蠖ㄍ缱试矗ㄈ鏘P、端口）及系统情形、需要人工安排及运维等方面的限制。若是仅仅是简朴地将外地安排的应用迁徙到云盘算平台上 ，则很难施展出云盘算平台的优势。因此 ，充分使用云盘算弹性、迅速、资源池和服务化等特征 ，以解决营业在开发、运行整个生命周期中遇到的问题成为当务之急。为此 ，企业界率先提出了在云上设计应用程序的理念 ，使应用程序得以在云中以最佳的模式运行 ，以便充分验展出云盘算平台的弹性及漫衍式架构优势 ，这就是云原生（Cloud Native）架构。云原生盘算基金会（CNCF）对云原生给出的诠释是：“云原外行艺有利于各组织在公有云、私有云和混淆云等新型动态情形中 ，构建和运行可弹性扩展的应用。云原生的代表手艺包括容器、服务网格、微服务、不可变基础设施和声明式 API。这些手艺能够构建容错性好、易于治理和便于视察的松耦合系统。团结可靠的自动化手段 ，云原外行艺使工程师能够轻松地对系统做出频仍和可展望的重大变换。”云原外行艺正在深刻改变企业上云的模式和新基建所独吞的种种特征 ，也对云清静的后续生长爆发深远影响。
清静是一个伴外行艺 ，新手艺一定会伴生新的清静问题。云原生泛起后 ，云原生清静问题自然随之而来 ，并体现为“面向云原生情形的清静问题”和“具有云原生特征的清静问题”。本书作者强调了这样的看法：“容器不是轻量级的虚拟化 ，容器清静不是轻量级的虚拟化清静；虚拟化清静关注的是资源 ，云原生清静关注的是应用；清静左移是云原生清静的必经之路。”所谓清静左移 ，实质上是美国国防系统在21世纪初所提出的“软件确保”（Software Assurance）理念在云盘算平台上的落地。我在21世纪初也在提倡“举起软件确保大旗 ，固本清源 ，将信息清静向源头推进”的理念 ，这在当下有一个时髦的词——内生清静 ，其焦点是在软件开发阶段就需要注入清静的理念 ，不但要确保软件的所有功效都是可预期的 ，还要起劲做到不保存“可被使用的”误差。
这里我们先容一本新书：《云原生清静：攻防实践与系统构建》 ，它从云原外行艺的危害剖析入手 ，先容了云原生清静防护思绪和系统以及云原生的可视察性 ，并重点先容了容器基础设施清静、容器编排平台清静与云原生应用清静。本书的作者恒久从事网络清静方面的工程实践事情 ，尤其是云盘算清静和网络清静的前沿研究和产品孵化 ，因此本书也给出了很好的云原生清静实践的内容。本书内容翔实 ，注重实践 ，对从事云原生事情的科技事情者与相关研究职员都具有很高的参考价值。
七大焦点内容
NO.1 云原外行艺的危害剖析
容器基础设施、编排平台、云原生应用的种种危害与真实案例剖析
NO.2 云原生的防护思绪转换
清静左移、聚焦转变中的稳固、关注贴近价值的营业
NO.3 云原生的可视察性
可见才可防：日志、审计、监控与追踪
NO.4 容器基础设施清静
资源清静：Linux内核清静、容器清静加固、行为异常检测
NO.5 容器编排平台清静
平台与网络清静：Kubernetes清静加固、云原生网络清静
NO.6 云原生应用清静
零信托架构、API清静、微服务架构的应用清静、营业与无服务清静
NO.7 种种云化设施清静
5G清静、边沿盘算清静、工业物联网清静
内容简介
本书面向实战攻防 ，剖析了云原生系统每层的清静危害与威胁 ，并凭证种种攻击场景 ，有针对性地设计了面向云原生架构的清静防护系统。
针对每种攻击场景 ，设计了响应的应敌手段 ，在容器、编排和服务三个层面先容了响应的清静防护机制 ，并将云原生的清静能力扩展到了5G、边沿盘算等新型基础设施场景。
全书一共七部分24章 ，详细内容如下：
第一部分简要先容了云原生清静的配景 ，以及云原生的相关手艺；
第二部分系统性地剖析了云原生各层所面临的清静危害 ，以及若干典范的清静事务；
第三部分先容了云原生时代的清静防护思绪和云原生清静系统；
第四部分详细先容了云原生的可视察性看法和各个组件；
第五部分先容了容器基础设施层面的清静 ，包括容器系统内在清静、清静加固和异常检测；
第六部分先容了容器编排平台清静 ，包括编排系统清静加固和编排网络清静；
第七部分先容了云原生应用清静 ，包括零信托、API清静、微服务、无服务和应用营业清静。
