Gartner:使用容器技术比传统架构更安全
Gartner称,如果阁下的应用程序要接入互联网而又需要具备安全性,那就用容器技术吧。 根据分析公司Gartner的研究结果,容器比在传统操作系统里运行的应用程序更安全,因此那些不想被黑客攻击的架构需要认真考虑往云里迁移。 分析师jeorg Fritsch在一篇名为“如何确保Docker容器安全”的文章里表示,“Gartner认为部署在容器里的应用程序比部署在传统操作系统里的应用程序更安全”,原因是即便某个容器受到攻击,“但由于每个应用程序和用户是各处在自己的容器里,是被隔离的,黑客并不会同时攻陷其他容器或主机操作系统”。 这也并不是说容器是完美的:文章也承认这种容器拥有的“……内在安全属性令它们容易受到内核特权升级攻击”,因此并不是“高风险隔离保险的好工具” 。 但文章仍然主张坊间各机构“力求从Linux容器的安全性受益,采用‘容器优先'的方法”及“将互联网应用部署在Docker容器里,不管是否用了CI/CD/DevOps都要遵循最佳安全实践” 。 但这也不是说容器就是一付修复安全的万灵丹。正如文章标题所暗示的,要获取Docker所能提供的安全效益,正确的做法是必须的。而正确的做法意...