容器编排中安全及权限管理ContainerPolicyInterface.pdfVIP

容器编排中安全及权限管理：Container Policy Interface 部门名称：IT标准专利部 作 者：何芦微 日 期：2018/10/11 Security Level: 目录 1. 容器编排安全与策略的意义 2. 容器编排安全相关的社区组织 3. 容器编排安全相关的重要提案 4. 容器编排中安全与权限管理的新思路 容器编排安全与策略的意义 为什么我们需要基于策略的安全机制实现： • 安全一直以来是云计算中非常重要的话题，对于容器编排系统来说，安全至关重要：由于缺乏虚拟化 所能够提供的内核级隔离，如何保证命名空间和集群两个层次上的安全、如何能够有效的提供RBAC 鉴权进入控制、如何有效的进行租户隔离等等。 • 基于策略(Policy)的安全机制指的是通过策略语言(Policy Language)去描述安全要求，通过策略引擎 (Policy Engine)去实施安全策略，以及通过策略执行体(Policy Enforcement Entity)去执行安全策略。 • 在很多领域(比如电信领域)中，都有成熟且具体的策略架构，但是目前云原生容器生态中，还非常缺 乏相关的架构设计。 3 Huawei Confidential 容器编排安全相关的社区组织—— Kubern