安全

Kubernetes 安全的 6 大零信任原则
本文是 NIST 的核心零信任架构原则以及建议在实践中应用它们的 Kubernetes 和 Istio 参考架构。
发布于 2022-12-13 字数 2197 阅读时长 10 分钟
原文
零信任 Kubernetes 安全的三大 mTLS 最佳实践
我们将介绍在 Kubernetes 中实现双向 TLS（mTLS）的三大最佳实践。
发布于 2022-12-13 字数 1732 阅读时长 8 分钟
写给 Kubernetes 工程师的 mTLS 指南
在 Kubernetes 中我们不能仅依靠网络层加密，还需要 mTLS 来对客户端和服务端进行双向的传输层认证。本文将聚焦于 TLS 的真实性，以及证书管理的难题，说明服务网格对于在 Kubernetes 中开启 mTLS 带来的便利。
发布于 2022-06-16 字数 5128 阅读时长 23 分钟
阅读英文版原文
Istio 安全源码分析——认证体系与通信安全
本文分析 Istio 安全认证体系与加密通信的源码，让读者对零信任的实践有清晰的认识，这些知识能帮助构建零信任认证与通信体系。
发布于 2021-10-27 字数 9981 阅读时长 45 分钟
DevSecOps——在多云环境中确保供应链安全的关键
本文从多个角度说明了 DevSecOps 对于供应链安全的重要性。
发布于 2021-07-30 字数 4568 阅读时长 21 分钟
云安全策略的创建
本文翻译自 Andreja Velimirovic 的文章 Creating a Cloud Security Policy
发布于 2020-12-18 字数 2517 阅读时长 11 分钟
为什么 RBAC 不足以保障 Kubernetes 的安全？
所有旧有的安全和合规规则和法规都需要以某种方式加装到 Kubernetes 上。不幸的是，像 RBAC 这样的旧的访问控制工具根本无法应对挑战。
发布于 2020-12-17 字数 4330 阅读时长 20 分钟
零信任网络安全：“从不信任，永远验证”
本文翻译自 Alper Kerman 的文章 Zero Trust Cybersecurity: ‘Never Trust, Always Verify’
发布于 2020-11-06 字数 2731 阅读时长 12 分钟
阅读英文版原文
服务网格的零信任安全
本文翻译自 Rose Sawvel 的文章 Zero-Trust Security with Service Mesh。
发布于 2020-10-18 字数 1762 阅读时长 8 分钟
阅读英文版原文
Twistlock 使 Istio 的安全层更强大，更易于监控
本文介绍网络安全公司 Twistlock 如何实现 Istio service mesh 的可视化并增强微服务的安全性
发布于 2018-06-11 字数 2214 阅读时长 10 分钟