云逛“安全周”：纵向透视阿里云原生防御体系（文末有福利）
2023-09-11
150
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
简介：
文末有福利
目录
相关文章
|
2月前
|
人工智能
安全
Cloud Native
阿里云云原生安全能力全线升级，护航百万客户云上安全
【重磅发布】9月20日，在杭州云栖大会上，阿里云宣布云原生安全能力全线升级，首次发布云原生网络检测与响应产品NDR（Network Detection Response，简称NDR）。同时，阿里云还宣布将持续增加免费的安全防护能力，帮助中小企业客户以极低投入完成基础的云上安全风险治理。
171
15
15
|
17天前
|
监控
安全
Cloud Native
云原生安全：Istio在微服务架构中的安全策略与实践
【10月更文挑战第26天】随着云计算的发展，云原生架构成为企业数字化转型的关键。微服务作为其核心组件，虽具备灵活性和可扩展性，但也带来安全挑战。Istio作为开源服务网格，通过双向TLS加密、细粒度访问控制和强大的审计监控功能，有效保障微服务间的通信安全，成为云原生安全的重要工具。
38
2
2
|
2月前
|
安全
Cloud Native
测试技术
Star 3w+，向更安全、更泛化、更云原生的 Nacos3.0 演进
祝贺 Nacos 社区 Star 数突破 30000！值此时机，回顾过去的两年时间，Nacos 从 2.0.4 版本演进到了 2.4.2 版本，基本完成了当初构想的高性能、易拓展的目标，并且对产品的易用性和安全性进行了提升，同时优化了新的官网，并进行了多语言和更多生态支持。未来，Nacos 会向更安全、更泛化、更云原生的 Nacos3.0 演进。
146
15
27
|
1月前
|
Kubernetes
安全
Cloud Native
云上攻防-云原生篇&K8s安全-Kubelet未授权访问、API Server未授权访问
本文介绍了云原生环境下Kubernetes集群的安全问题及攻击方法。首先概述了云环境下的新型攻击路径，如通过虚拟机攻击云管理平台、容器逃逸控制宿主机等。接着详细解释了Kubernetes集群架构，并列举了常见组件的默认端口及其安全隐患。文章通过具体案例演示了API Server 8080和6443端口未授权访问的攻击过程，以及Kubelet 10250端口未授权访问的利用方法，展示了如何通过这些漏洞实现权限提升和横向渗透。
146
0
0
|
2月前
|
供应链
安全
Cloud Native
阿里云容器服务助力企业构建云原生软件供应链安全
针对软件供应链的攻击事件在以每年三位数的速度激增，其中三方或开源软件已经成为攻击者关注的重要目标，其攻击方式和技术也在不断演进。通过供应链的传播，一个底层软件包的漏洞的影响范围可以波及世界。企业亟需更加标准和完善的供应链风险洞察和防护机制。本文将结合最佳实践的形式，面向容器应用完整的生命周期展示如何基于容器服务ACK/ACR/ASM助力企业构建云原生软件供应链安全。
90
10
10
|
2月前
|
存储
安全
Cloud Native
揭秘Quarkus安全秘籍：守护云原生应用，抵御未知威胁，助力企业稳健前行
随着云原生技术的发展，企业愈发倾向于在容器化环境中部署应用。作为一款专为云原优化的Java框架，Quarkus的安全性备受关注。本文介绍了Quarkus中的安全最佳实践，包括使用OpenID Connect进行身份认证、使用JWT进行权限控制以及保护敏感端点。通过这些实践，可有效提升应用安全性。同时，还需定期更新依赖库、使用HTTPS协议、加密存储敏感数据及定期进行安全审计，以确保应用的安全性和可靠性。
35
4
4
|
6月前
|
Cloud Native
关系型数据库
OLAP
云原生数据仓库产品使用合集之阿里云云原生数据仓库AnalyticDB PostgreSQL版的重分布时间主要取决的是什么
阿里云AnalyticDB提供了全面的数据导入、查询分析、数据管理、运维监控等功能，并通过扩展功能支持与AI平台集成、跨地域复制与联邦查询等高级应用场景，为企业构建实时、高效、可扩展的数据仓库解决方案。以下是对AnalyticDB产品使用合集的概述，包括数据导入、查询分析、数据管理、运维监控、扩展功能等方面。
1397
1
1
|
3月前
|
运维
Cloud Native
安全
|
3月前
|
Cloud Native
数据库
开发者
|
5月前
|
存储
Kubernetes
安全
云上攻防-云原生篇&K8s安全&Config泄漏&Etcd存储&Dashboard鉴权&Proxy暴露
云上攻防-云原生篇&K8s安全&Config泄漏&Etcd存储&Dashboard鉴权&Proxy暴露
126
5
5
热门文章
最新文章
1
拥抱开源，云原生时代下的开源牧码人的初心与坚守
2
云原生网关部署新范式丨 Higress 发布 1.1 版本，支持脱离 K8s 部署
3
【云原生】nacos权限制认证
4
阿里云视频云总经理何亚明：基于倚天的视频云原生业务新范式
5
KubeCon 2019 北美会议完美落幕 | 云原生生态周报 Vol. 29
6
OpenKruise v0.5.0 版本发布 | 云原生生态周报 Vol. 50
7
云原生数据仓库产品使用合集之ADB MySQL湖仓版和 StarRocks 的使用场景区别，或者 ADB 对比 StarRocks 的优劣势
8
GitHub 宣布正式收购 npm | 云原生生态周报 Vol. 42
9
阿里云“万仓计划”重磅发布，助力每个企业构建属于自己的云原生数据仓库
10
应用的云原生化迁云设计与实践