從保護例如 Helm 和 Kustomize 等模組化 Kubernetes® 元件到自動化整個開發生命週期安全防護措施,Kubernetes 的 DevSecOps 需要一套整合且現代化的方法。作為實際上的容器協調工具,Kubernetes 在建立高效能和可擴充應用程式方面具有不可否認的優勢。然而,它的複雜度和靈活性可能會帶來安全挑戰,但是如果採用 DevSecOps 方法,就可以從一開始提供自動化的安全性。
在這本指南中,我們將探討 Kubernetes 對於雲端原生應用程式安全性提出的獨特考量因素,以及如何在其內建的安全基礎上建置並採用 DevSecOps。
其中包括對於開放原始碼 Kubernetes 元件的研究,並且提供實用的指引,以協助您在 Kubernetes 的每個層面和整個開發生命週期中嵌入安全最佳實務。如果您對於如何操作從清單到工作負載涵蓋範圍的雲端原生安全性感到興趣,這本指南將非常適合您。
下載 Kubernetes DevSecGuide 以了解: