容器云管理平臺架構及風(fēng)險

??容器管理平臺是通過(guò)容器編排引擎及容器運行時(shí)等技術(shù)提供應用運行平臺，從而實(shí)現運維自動(dòng)化、快速部署應用、彈性伸縮和動(dòng)態(tài)調整應用環(huán)境資源，進(jìn)而提高研發(fā)運營(yíng)的效率，目前市場(chǎng)上主流的容器是基于Google Kubernetes（簡(jiǎn)稱(chēng)k8s）容器編排引擎和容器引擎建立，下面讓小編帶大家一起來(lái)了解下容器云管理平臺架構及風(fēng)險。

??容器云管理平臺是做什么的
??容器云管理平臺，可以理解為是能夠進(jìn)行各種容器集群管理的系統。
 
??容器云管理平臺架構
??1、基礎設施
??2、容器云平臺基礎組件部分
??3、容器云管理平臺部分
??4、業(yè)務(wù)應用部分
??5、平臺支持系統部分

??其中，基礎設施部分是容器云平臺的基石，提供了容器云平臺的運行基礎計算、網(wǎng)絡(luò )、存儲資源。此部分和原來(lái)傳統數據中心運行的情況一致，安全要求也沒(méi)有明顯變化，因此相關(guān)安全設計要求參照原來(lái)數據中心設計規范進(jìn)行設計以及實(shí)現，不作為容器設計的重點(diǎn)。

??容器云平臺基礎組件部分提供容器云基礎功能，主要包括容器運行時(shí)實(shí)現和編排引擎，其中運行部分包括虛擬化，軟件定義網(wǎng)絡(luò )，軟件定義存儲，編排引擎主要是kubernetes軟件；容器云管理平臺部分主要實(shí)現了容器平臺的核心功能，比如容器調度功能，賬戶(hù)功能（也稱(chēng)租戶(hù)功能），鏡像管理功能，持續集成持續交付部分，此外還包括圖形化和命令行管理接口以及方便第三方對接的平臺API接口。容器平臺基礎組件部分和容器云管理平臺部分是容器云平臺安全設計的關(guān)鍵。

??業(yè)務(wù)應用部分，主要是容器平臺上部署的業(yè)務(wù)應用，有些容器云平臺也提供了應用市場(chǎng)功能。根據云平臺責任分擔模型，此部分安全是業(yè)務(wù)功能實(shí)現方提供，云平臺給出一定的安全最佳實(shí)踐指導。
 
??容器云管理平臺風(fēng)險有哪些
??1、軟件漏洞風(fēng)險
??2、API安全風(fēng)險
??3、鏡像安全風(fēng)險

??4、風(fēng)險

??容器云管理平臺作為平臺級的容器環(huán)境，比以往任何的基礎架構平臺更加的接近業(yè)務(wù)，同時(shí)也包含了更多的層級和組件，因此也帶來(lái)了更多的風(fēng)險；目前容器安全也是一個(gè)信息安全的新興領(lǐng)域，該領(lǐng)域的技術(shù)和產(chǎn)品也在不斷完善中，以上內容是特網(wǎng)小編為大家介紹的容器云管理平臺架構及風(fēng)險，更多相關(guān)知識，請關(guān)注特網(wǎng)。