Chrání životní cyklus vývoje, distribuce, nasazení a běhu a zohledňuje krátkodobé úlohy, identity služeb, sdílené platformy a rychle se měnící závislosti.
Cloud-native popisuje architektonický a provozní model, nikoli prostě lokalitu úlohy; tyto vzory mohou běžet ve veřejných, privátních, hybridních či on-premises prostředích. Zabezpečení proto propojuje kontroly dodavatelského řetězce softwaru, politiku platformy, izolaci úloh, autorizaci služba–služba, pozorovatelnost, odolnost a obnovu.
Klíčové body
Životní cyklus a dodavatelský řetězecChraňte zdroj, pipeline, závislosti, image a jiné artefakty, definiční soubory nasazení, registry, rozhodnutí při přijetí a propagaci mezi prostředími.
Identita a politikaPoužívejte identity úloh a služeb, nejmenší oprávnění, krátkodobé přihlašovací údaje, autentizovaná rozhraní, politiku jako kód a segmentovanou komunikaci místo důvěry v síťovou polohu.
Runtime a odolnostZpevněte orchestrátory a hostitele, izolujte úlohy, monitorujte chování aplikací a řídicí roviny, řiďte zranitelnosti a testujte zadržení, obnovu a rotaci přihlašovacích údajů.
Důležité omezeníCloud-native technologie není ze své podstaty bezpečná. Efemerní komponenty mohou ztěžovat vyšetřování, automatizace může rychle šířit chyby a koncentrované řídicí roviny či sdílené platformy mohou vytvářet široký dopad selhání.