云原生的安全实战 | Linux Foundation开源软件大学技术公开课-低调大师

云原生的安全实战 | Linux Foundation开源软件大学技术公开课

2021-01-26 682

随着云原生技术在越来越多的企业中落地，其相关的安全风险与威胁随之而来。

Docker/K8s等服务陆续暴露问题，如特斯拉K8s集群挖矿事件、Docker Hub中的容器镜像被“投毒”注入挖矿程序、微软Azure安全中心检测出大规模K8s挖矿事件等一系安全问题时有发生。安全问题已经成为企业应用云原生技术需要考虑的重中之重。

2021年1月27日，Linux Foundation开源软件大学联合时速云共同推出“源来如此”技术公开课，由时速云技术总监张寿红带来的主题分享——云原生的安全实战。

云原生的安全实战公开课分享要点：

1、云原生安全的特点

2、云原生安全开源项目介绍

3、容器安全

容器镜像安全
容器运行时安全

3、K8s安全

K8s控制面安全
K8s资源访问控制
K8s Pod安全
K8s Secret管理

5、Service Mesh安全

企业上云已成必然，云原生是企业数字化转型的催化剂。基于K8s、容器、微服务等云原生技术，能够提升企业IT系统架构的敏捷性，加快产品迭代周期，助力企业快速响应市场变化，增强企业核心竞争优势。

根据《云原生安全技术报告》显示，从各种各样的安全风险中可以一窥云原生技术的安全态势，云原生环境仍然面临许多安全问题，而安全问题已经成为影响云原生落地的重要因素。了解云原生安全的特性及特点，有助于云原生技术在各行各业的平稳落地。

如果你也想深入了解有关云原生的安全问题，欢迎报名参加本次技术公开课，将为您详细解析云原生安全的特点，包括云原生开源项目、容器安全、K8s安全、Service Mesh安全等等，倾听时速云技术总监张寿红带来的实战解读。

作为国内领先的云原生技术服务提供商，时速云拥有丰富的容器管理、DevOps、微服务治理、数据中台建设等云原生技术的研发与运营经验，致力于推动各行业企业和机构实现数字化转型。时速云还是Linux基金会子项目CNCF的会员企业、Kubernetes认证服务提供商（KCSP）、Kubernetes Training Partner（KTP），拥有国际认可的Kubernetes服务提供、咨询和培训等相关资格。

点击【传送门】进入直播间，1月27日（周三）下午4点，不见不散。

“源来如此”是由 Linux 基金会开源软件大学主办的开源技术公开课系列活动。Linux 基金会开源软件大学是 Linux 基金会中国区官方培训平台，致力于为中国软件行业培养具备专业开源技能的人才，不仅为中国开发者提供来自源头的开源技术课程，更发挥 Linux 基金会开源领导能力，积极与国内权威技术专家、知名软件企业合作，开展开源技术公开课系列活动，让更多人了解开源知识，以开源技术公开课为窗口了解开源世界。

有关 Linux Foundation开源软件大学

Linux Foundation开源软件大学依托于全球最大的开源软件组织, 是领先全球的高端专业软件人才教育机构, 为科技企业培养了大量软件人才, Linux 基金会开源软件大学不仅拥有丰富的线上专业课程,面授课程的导师同样是由业内资深专家担任, 所颁发的证书更是全球认可的专业资质。Linux 基金会做为非牟利国际技术组织, 致力于通过开源推动创新和促进科技发展, 我们唯一的目标就是帮助您的事业发展更上一层楼。

微信关注我们

原文链接：https://my.oschina.net/u/4472782/blog/4924993

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

计算机如何理解事物的相关性-文档的相似度判断

生活中，我们经常会对比两个事物的相关性，也可以叫做相似度。如果一件事物与另一件事物的相似度比较高，那这两件事物的相关性就比较大。如果一件事物与另一件事物的相似度比较低，那这两件事物的相关性就比较小。人类会根据自己的经验，很容易的判断两件事物是否相似，或者相似度是多少。那如何让计算机也能够进行这样的判断呢？ 1，空间向量模型我们都知道，计算机并没有思维，它只能理解数字。所以，如果想让计算机理解我们现实世界中的事物，必须先把现实事物转换成数字。空间向量模型假设，任何事物都可以转换成 N 维空间中的一个点，这个点称为向量，然后通过计算向量之间的距离或夹角，来判断向量的之间相关性，进而判断事物之间的相关性。向量之间的距离越大，事物就越不相关；距离越小就越相关。向量之间的夹角越大，事物就越不相关；夹角越小就越相关。什么是向量向量代表了事物的特征。向量是相对标量而言，标量只是单个数字，没有方向性。向量也叫矢量，由一组数字构成，具有方向性。例如，用下图中的 x 表示向量，其中 n 表示向量的维度： 2，向量之间的距离两个向量所对应的两点之间的距离就是向量的距离，距离可以描述不...

2021-01-26

638

摘要：下一代的视频编码技术仍是采用传统的演进思路——在经典架构上做模块增强。随着短视频、直播的兴起，在线视频领域用户使用时长已超过社交领域，而5G时代视频在互联网的流量占比将会增长至85~90%。面对用户对视频画质要求的不断提高，如何在有限带宽的网络环境中，实现更清晰、更低成本的视频信号传输，一直是众多视频应用企业关心的问题。来自华为云的云视频服务的产品经理左雯，为大家分享华为云视频对下一代视频编码技术发展的想法和应用成果。分享的主题包括三个部分，首先是华为云视频对视频行业发展趋势的一些看法，以及这些趋势对下一代视频编码技术提出的挑战；其次从标准角度来介绍下一代视频编码技术；最后从云视频应用角度来具体介绍华为云在视频编码技术上的一些实践和探索，希望能给大家带来启发。 1. 视频行业趋势 5G、云、AI 已经成为ICT 行业甚至是整个社会的发展趋势，促使整个视频行业需求和技术不断演进，推动整个视频行业不断升级。视频生命周期的每个环节都在更新升级，包括视频生产、视频处理、视频传输和视频消费。视频生产：多源数据的采集，包括超高清、VR、自由视角、3D建模和视频渲染视频处理：基于 AI...

2021-01-26

635

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。