首次曝光！唯一全域最高等级背后的阿里云云原生安全全景图
6 月 15 日，2022 云原生产业大会宣布，阿里云在信通院“云原生安全成熟度”评估中，取得国内唯一全域最高等级认证。信通院“云原生安全成熟度”从基础设施安全、云原生基础架构安全、云原生应用安全、云原生研发运营安全和云原生安全 5 个维度，共计 315 个细分项考察企业云原生架构安全水平。阿里云云原生应用平台通过大规模企业客户服务积累和创新性技术打磨，沉淀了全链路的云原生安全解决方案，全方位展现了阿里云云原生产品安全能力的丰富度和领先性。
云安全之Kubernetes API Server 8080端口未授权
在Kubernetes中，API Server是与集群通信的核心组件之一。默认情况下，Kubernetes API Server会在端口8080上侦听请求,如果Kubernetes API Server在8080端口上启用了未授权访问，那么攻击者可以通过该端口访问API Server并获取敏感信息或执行攻击。这可能会影响任何使用未经身份验证的HTTP协议连接的版本，包括Kubernetes的早期版本和未经修补的漏洞版本。
阿里云安全：云服务器的重要防护与用户安全设置
随着云计算的快速发展和普及，保护数据和信息的安全至关重要，阿里云作为国内领先的云计算服务提供商，其产品和服务广泛应用于各个领域。而在使用阿里云服务的过程中，阿里云非常重视用户数据的安全性，并通过多重安全防护机制来保护其云服务器，安全问题也是用户非常关注的问题，尤其是企业级用户。本文将详细介绍阿里云服务器的安全防护措施，以及用户日常如何设置云产品的安全。
