云原生计算基金会(CNCF)发布了《2022年云原生安全白皮书》。这份白皮书旨在为企业及其技术领导层提供对云原生安全的清晰理解，建议将其纳入企业的生命周期流程，并思考如何确定其最合适的应用。

云原生架构是企业架构当中最关键的IT架构形态，云原生架构是新一代技术架构，帮助开发者专注于业务层面，减少对底层技术的依赖。

在过去的15-20年里，云服务和技术的采用率大大提升。

创新者们持续推动这项技术向前发展，以进一步提升采用和测试的成熟度。

虽然大多数创新可能还没有特定的安全指导与控制，但在设计、开发和部署新功能时，可以持续应用云原生架构的核心安全理念。

这些核心安全理念包括：

• 防止未经授权的访问(个人和非个人实体)

• 保持内容和代码的永久完整性

• 服务、工具和内容的可用性——云原生架构的分布式特性提供了高弹性和冗余性

• 审计和问责--确保可以发现违规行为并追踪授权的变化

参考报告 《云原生计算基金会(CNCF)：2022年云原生安全白皮书(英文版)(55页)》

更多英文报告，敬请关注三个皮匠报告。

本文由@Yoomi发布于三个皮匠报告网站，未经授权禁止转载。