CNCF Kubernetes 策略工作组发布“下移安全论文”-低调大师

CNCF Kubernetes 策略工作组发布“下移安全论文”

2025-03-07 159

CNCF Kubernetes Policy Working group (WG) 日前发布了《Shift Down Security》论文，以帮助社区了解组织如何利用云原生安全最佳实践来应对关键业务风险并提高开发人员的工作效率。

该论文旨在清晰地说明平台工程团队如何采用“策略即代码”等云原生技术来防止配置错误并自动处理所有应用程序中的安全问题。提供了哪些安全问题可以转移到平台中的实用指导，并展示了这种方法如何提高安全性，同时为开发人员提供自助服务灵活性。

CNCF Kubernetes 策略工作组联合主席兼 Google Cloud 产品经理 Poonam Lamba 称，“下移安全性对于云原生安全性至关重要。通过将安全性直接嵌入 Kubernetes 平台，而不是事后添加，我们能够让开发人员、运营商和安全团队增强软件供应链，简化合规性，并构建更具弹性和安全的云原生环境。”

CNCF Kubernetes 策略工作组贡献者、普华永道加拿大云和数据高级经理 Glen Yu 表示，“Kubernetes 安全是一项共同责任，‘Shift-Down 安全’是平台团队主动解决基础漏洞和错误配置的关键策略。通过在云原生平台中构建安全性（而不仅仅是在其之上），为开发人员提供支持、简化安全性并提高敏捷性。”

Kubernetes 工作组旨在解决跨 SIG 的特定主题。Kubernetes 策略工作组专注于 Kubernetes 的策略实施、架构和最佳实践。

微信关注我们

原文链接：https://www.oschina.net/news/337416/kubernetes-shift-down-security-paper

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

火山引擎部分模型降价 50%，百度智能云取消 DeepSeek 优惠

3月6日，据网友反馈，火山引擎向用户发送通知称，火山方舟平台自2025年3月7日0时起，将对部分模型的批量推理(BatchInference)刊例价调整为原价的50%。本次调价涉及以下模型：Doubao1.5系列(包括Doubao-1.5-pro-32kDoubao-1.5-lite-32k、Doubao-1.5-vision-pro-32k)以及DeepSeek系列(包括DeepSeek-V3、DeepSeek-R1、DeepSeek-R1-Distill-Qwen-32B、DeepSeek-R1-Distill-Qwen-7B) 火山引擎表示，随着越来越多的客户选择火山方舟，其资源规模正在快速扩充，可用于离线推理/错峰计算的资源更加充沛。此外，百度智能云今日也向用户发送通知，称将于2025年4月7日0点对DeepSeek-R1和DeepSeek-V3两个模型进行价格调整，价格上调恢复至 DeepSeek官网原价。

2025-03-07

141

Eino['aino]（谐音 “I know”）旨在成为用 Go 语言编写的终极大型语言模型（LLM）应用开发框架。它从开源社区中的诸多优秀 LLM 应用开发框架，如 LangChain 和 LlamaIndex 等获取灵感，同时借鉴前沿研究成果与实际应用，提供了一个强调简洁性、可扩展性、可靠性与有效性，且更符合 Go 语言编程惯例的 LLM 应用开发框架。 Eino 提供的价值如下：精心整理的一系列组件（component）抽象与实现，可轻松复用与组合，用于构建 LLM 应用。强大的编排（orchestration）框架，为用户承担繁重的类型检查、流式处理、并发管理、切面注入、选项赋值等工作。一套精心设计、注重简洁明了的API。以集成流程（flow）和示例（example）形式不断扩充的最佳实践集合。一套实用工具（DevOps tools），涵盖从可视化开发与调试到在线追踪与评估的整个开发生命周期。借助上述能力和工具，Eino 能够在人工智能应用开发生命周期的不同阶段实现标准化、简化操作并提高效率：

2025-03-07

295

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。