原生云基础设施自身的一些特征使传统的安全工具和流程无法适应。首先,采用云优先战略的组织并不一定拥有或直接控制云基础设施,采用公有云时,还依赖第三方来确保云的物理安全。因此,基于安全考虑去调整硬件和软件环境的能力是有限的。其次,云中的访问控制模型可能不适合混合云的环境,虽然云平台大多提供了配置访问控制的工具,但这些工具通常限定于特定云平台,且功能有限,无法支撑组织可能存在的多云和复杂的应用场景。最后,混合和多云架构的使用,进一步增加了保护工作负载的复杂性。当使用多个云时,可能涉及到多个访问控制和管理工具,同时还要监视跨多云环境分布的工作负载的安全漏洞和可能的入侵。
版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。