实现安全应用容器架构的最佳实践.docxVIP

目录 介绍 8 目的和范围 8 文档结构 8 读者 8 应用容器 9 应对应用容器挑战的缓解措施 14 跨环境的代码提升 14 主机安全 15 平台或宿主机侧的容器持续监控 17 容器网络-宿主机与容器通信 18 容器网络-容器间的通信 18 验证镜像的完整性和安全性 19 容器取证 21 跨容器的信任链 22 容器卷管理 24 容器秘密（Secret）管理 26 平台管理-生命周期事件通知 27 平台管理-资源请求 27 平台管理-容器资源管理 28 容器管理-容器资源伸缩 28 容器管理-数据备份与复制 29 容器管理-不同容器管理平台主机间容器迁移 31 容器加密 31 附录 A-缩略语 33 附录 B-词汇表 34 附录 C-参考 36 内容提要 根据NIST SP 800-180中的定义，应用容器和微服务架构用于设计、开发和部署应用程序。因为利用了敏捷的软件开发方法，如DevOps，所以应用组件的安全需要纳入软件全生命周期中考虑。NIST 800-160系统安全工程，定义了基于广泛利益相关者需求的值得信赖的安全系统需求。 本文旨在成为《保护应用容器和微服务所面临的挑战》文档的配套文档。《保护应用容器和微服务所面临的挑战》文档从