1、Kubernetes 安全与可观测性：全面保障云原生应用

Kubernetes 安全与可观测性：全面保障云原生应用

1. Kubernetes 安全与可观测性概述

在 Kubernetes 上对容器化工作负载进行安全防护、监控和故障排查是一项颇具挑战的任务。它涉及从基础设施选择、集群配置，到部署控制、运行时和网络安全等多方面的考量。要为运行在 Kubernetes 上的云原生应用构建并实施安全防护和可观测性策略，我们需要采用一种全面的方法。

2. Kubernetes 采用阶段

任何成功的 Kubernetes 采用之旅都要经历三个不同的阶段：
1. 学习阶段 ：作为新用户，首先要了解 Kubernetes 的工作原理，搭建沙盒环境，并思考如何在自身环境中运用 Kubernetes。此阶段可充分利用在线的 Kubernetes 资源，采用开源技术。
2. 试点/预生产阶段 ：熟悉 Kubernetes 及其工作方式后，开始制定采用 Kubernetes 的高层策略。通常会进行试点项目，搭建集群并引入几个应用。在此阶段，需明确要使用的平台，决定是采用本地部署还是云部署。若选择云部署，还需决定是自行托管集群还是借助云提供商的托管 Kubernetes 服务。同时，要意识到 Kubernetes 的声明式特性使其与传统方式不同，当前用于保障应用、基础设施和网络安全的方法可能不再适用，因此需要考虑采用 Kubernetes 原生的安全策略。
3. 生产阶段 ：完成试点项目并成功引入几个应用后，重点转向在生产环境中运行关键任务应用，并考虑是否将大部分应用迁移至 Kubernetes。此阶段需要制定详细