redglare的博客

即基于Agent的主机防护能力，监控宿主机上容器相关的文件、进程、系统调用等等信息，增加其Agent中对于容器的清点、监控、防护能力，以便通过一个Agent即可实现宿主机安全、容器安全两种防护的效果。利用容器的隔离性和良好的资源控制能力，在容器的宿主机中启动一个容器，该容器通过挂载宿主机的所有文件系统，而后在容器内部对这些文件系统进行实时监控和处理响应，以实现对容器进行防护的作用。

K8S的集群架构主要分为控制平面（主节点，Master节点）和计算节点（Node节点），Node中运行Pod，Pod由一组容器组成。

Kubernetes（也称 k8s 或 “kube”）是一个开源的容器编排平台，可以自动化在部署、管理和扩展容器化应用过程中涉及的许多手动操作，是一个能够实现自动部署,伸缩并且实现应用容器跨主机集群和提供容器基础设施的开源平台。K8S架构K8S是当前最主流的容器编排系统。有效的 Kubernetes 部署称为集群，也就是一组运行 Linux 容器的主机。您可以将 Kubernetes 集群可视化为两个部分：控制平面与计算设备（或称为节点）。

在介绍容器云概念的时候，我想引用一下其他工程师对容器云概念的描述:容器云以容器为资源分割和调度的基本单位，封装整个软件运行时环境，为开发者和系统管理员提供用于构建，发布和运行分布式应用的平台。可以发现，在讲容器云这个概念的时候，它更多强调的是以容器为基本单位这件事情本身。基于容器封装的软件运行时环境，提供他的平台就是容器云平台。通俗的白话解释：在节点资源上部署容器，容器中先部署一个用于编排管理的容器云平台，然后把节点资源接入容器云平台，由容器云平台对节点资源进行分配管理，并对生成的容器进行管理。

容器是一种虚拟化技术，可以看作是更轻量级的（不包含操作系统）的虚拟机，容器服务是进程级的虚拟化形态封装，使用docker应用（容器引擎）实现。

云的本质是，将设备作为节点计算存储资源，将多个节点资源接入统一的管理平台（云管理平台），由云管理平台来对这些节点资源进行分配利用、联合、分区等各种操作。

云”，或者更具体地说，“云计算”，指的是不受本地硬件限制，通过互联网访问资源、软件和数据库的过程。通过这项技术，企业能够将一部分或大部分基础架构管理工作转交给第三方托管提供商，从而灵活地扩展运营规模。最常见并被广泛采用的云计算服务包括：IaaS（基础架构即服务）、PaaS（平台即服务）、SaaS（软件即服务）。云计算安全，主要研究如何保障云自身及其上各种应用的安全，包括云计算系统安全、用户数据的安全存储与隔离、用户接入认证、信息传输安全、网络攻击防护、合规审计等。