摘要：了解今天誤解挑戰(zhàn)和機(jī)遇，任何關(guān)于的討論最好從了解我們?yōu)槭裁葱枰_(kāi)始。，近一年前，由云計(jì)算基金會(huì)調(diào)查的的組織使用庫(kù)伯內(nèi)特來(lái)管理容器。億美元的價(jià)格再次顯示了庫(kù)伯奈特的流行。此外，最近，這提供了另一個(gè)流行的分布庫(kù)伯奈特。

The industry has developed other orchestrators，but Kubernetes has becomes a s the fact standard for container orchestration.近一年前，由云計(jì)算基金會(huì)（CNCF）調(diào)查的69%的組織使用庫(kù)伯內(nèi)特來(lái)管理容器。kubernetes從google的技術(shù)可靠性開(kāi)始，成千上萬(wàn)的貢獻(xiàn)者提高了kubernetes的健壯性、可擴(kuò)展性和安全性。

a series of data points highlight the growth in popularity of kubernetes.所有云提供商都提供托管的Kubernetes服務(wù)。亞馬遜高管在公司最近召開(kāi)的AWS Re:invent會(huì)議上強(qiáng)調(diào)，其托管的Kubernetes服務(wù)，即AWS EKS，是AWS有史以來(lái)增長(zhǎng)最快的服務(wù)。KubeCon，由云計(jì)算計(jì)算基金會(huì)（CNCF）主辦的行業(yè)會(huì)議每年增加一倍，有超過(guò)8000人參加了最近的北美洲會(huì)議。掃描任何一個(gè)技術(shù)工作聚合器，比如真的.com，你會(huì)看到1000多家公司正在為他們的IT架構(gòu)團(tuán)隊(duì)尋求Kubernetes的專業(yè)知識(shí)。

The mergers and acquisitions market provides another lens into the population of Kubernetes.340億美元的價(jià)格再次顯示了庫(kù)伯奈特的流行。大多數(shù)行業(yè)分析人士表示，紅帽旗下Kubernetes的商業(yè)發(fā)行版Openshift推動(dòng)了該估值的很大一部分。此外，最近，這提供了另一個(gè)流行的分布庫(kù)伯奈特。據(jù)傳聞，收購(gòu)價(jià)格為5.5億美元，對(duì)于一家還沒(méi)有機(jī)會(huì)產(chǎn)生大量收入的公司來(lái)說(shuō)，這是一個(gè)驚人的數(shù)額。

關(guān)于Kubernetes的常見(jiàn)誤解

盡管Kubernetes非常受歡迎，但對(duì)平臺(tái)的誤解仍然存在。其中一個(gè)中心是如何與Kubernetes合作。大多數(shù)運(yùn)行開(kāi)源軟件的人都有自己動(dòng)手或自己動(dòng)手的觀點(diǎn)，他們習(xí)慣于深入軟件，調(diào)優(yōu)所有的撥號(hào)盤，扭曲所有的知識(shí)。因此，人們常常認(rèn)為他們應(yīng)該直接在Kubernetes平臺(tái)上工作。然而，這往往不是最好的方法。

由于Kubernetes繼續(xù)其市場(chǎng)主導(dǎo)地位，組織需要尋找方法將UI層應(yīng)用到Orchestrator，以簡(jiǎn)化管理和安全性。

Building support for high availability（ha）and resilibility into Kubernetes，例如，is complete these a re a s provide a great re re reASON利用Kubernetes之上的抽象層來(lái)簡(jiǎn)化其操作并使其以更健壯的方式運(yùn)行。人們談?wù)揔ubernetes需要一個(gè)用戶界面層，另一個(gè)界面進(jìn)入它，使得某種需要一個(gè)UX層在上面。許多托管的kubernetes服務(wù)都提供了這個(gè)抽象層來(lái)進(jìn)行基礎(chǔ)設(shè)置，例如設(shè)置master、api服務(wù)器和彈性數(shù)據(jù)存儲(chǔ)。

對(duì)于安全層來(lái)說(shuō)也是如此。kubernetes有許多內(nèi)置的用于網(wǎng)絡(luò)策略實(shí)施的電源控制，例如，但是訪問(wèn)它們nativ伊利在Kubernetes意味著在yaml文件中工作。擁有可視化網(wǎng)絡(luò)層的工具，就像我們?cè)谄脚_(tái)中所做的那樣，使Kubernetes的功能更容易被企業(yè)訪問(wèn)，其方式類似于Google Kubernetes Engine如何使Kubernetes的控制平面更容易訪問(wèn)。

Securing Kubernetes

Kubernetes提供強(qiáng)大的安全功能，可繞過(guò)Secrets MA管理和網(wǎng)絡(luò)策略執(zhí)行。深入研究網(wǎng)絡(luò)策略實(shí)施，您可以使用Kubernetes來(lái)限制每個(gè)資產(chǎn)可以達(dá)到的資源。默認(rèn)情況下，kubernetes允許所有資產(chǎn)與所有其他資產(chǎn)對(duì)話，因?yàn)閗ubernetes的前提是它旨在幫助應(yīng)用程序開(kāi)發(fā)，并且當(dāng)開(kāi)發(fā)人員制作作為應(yīng)用程序構(gòu)建塊的微服務(wù)時(shí)，kubernetes默認(rèn)為讓所有這些服務(wù)通信。

because the developers are working in kubernetes，安全團(tuán)隊(duì)還應(yīng)該使用kubernetes來(lái)幫助收緊環(huán)境，以限制那些通信路徑，以減少攻擊者進(jìn)入時(shí)的爆炸半徑。移到最低特權(quán)是安全的一個(gè)基本原則。任何人或資產(chǎn)都應(yīng)該只被允許執(zhí)行其角色所必需的功能，而不應(yīng)再被允許。尋找一個(gè)容器安全平臺(tái)，它簡(jiǎn)化了將kubernetes移動(dòng)到最小權(quán)限模型的過(guò)程。該平臺(tái)應(yīng)突出顯示資產(chǎn)之間允許的通信，模擬新的網(wǎng)絡(luò)策略，并建議支持最低權(quán)限和加強(qiáng)環(huán)境的更新配置。

Bring it all together

Kubernetes continues its market doming，organizations should look for ways to apply a ui layer to the Orchestrator簡(jiǎn)化管理和安全等功能。盡管Kubernetes具有固有的安全功能，但它也增加了攻擊面，因此組織應(yīng)尋找與Kubernetes深入集成的安全平臺(tái)，以使訪問(wèn)其安全功能更容易，并提供減少其攻擊面的機(jī)制。

Interest in hearing industry leaders discus subjects like t他的和分享他們的經(jīng)驗(yàn)和用例？參加即將在硅谷、倫敦和阿姆斯特丹舉行的活動(dòng)，了解更多。

relevant stories

>

>

as co-founder and cto for stackrox，ali golshan bring his possity for building disruptive products to his role monitoring the companys technology strategy.在加入Stackrox之前，Ali是Cyphort的創(chuàng)始人和首席技術(shù)官，他領(lǐng)導(dǎo)公司的產(chǎn)品戰(zhàn)略、研究和技術(shù)計(jì)劃，包括威脅研究實(shí)驗(yàn)室。此前，Ali曾為許多財(cái)富100強(qiáng)公司提供咨詢服務(wù)，包括谷歌、微軟、普華永道和維薩。阿里還與政府情報(bào)機(jī)構(gòu)和國(guó)防承包商合作。

云技術(shù)促進(jìn)了行業(yè)品牌、企業(yè)和分析師的行業(yè)思想領(lǐng)導(dǎo)力內(nèi)容，與作者和博客合作，向我們的CIO和IT經(jīng)理的廣泛受眾提供有關(guān)云IT戰(zhàn)略的見(jiàn)解和建議。

Covering saas新聞、云計(jì)算作業(yè)、虛擬化戰(zhàn)略、云應(yīng)用程序和企業(yè)IT、私有和公共云、系統(tǒng)安全、云應(yīng)用程序、CRM和云通信、云技術(shù)提供了最新的洞察力，使首席信息官能夠就IT戰(zhàn)略做出明智的決策。

Please follow this link for our.