《云原生安全整体风险和防御》-2021首届西部云安全峰会-袁曙光.pdfVIP

云原生安全整体风险和防御

演讲嘉宾·袁曙光

云原生安全风险及攻击手段

云原生安全风险

编排组件风险镜像仓库风险镜像风险容器网络风险微服务风险

k8s组件\runtime组件自镜像仓库漏洞和管理问镜像是容器运行的基础，访问控制粒度无法细化，微服务架构的采用使得

身可能存在漏洞，或不安题带来自身安全风险如果不及时更新或从不攻击者一旦进入集群，API数量剧增，暴露面

全的配置；容器基于进程可靠的来源获取，可能可以相对容易地进行东较传统模式大幅度增加

的隔离，隔离性较弱；因会导致镜像内含漏洞或西向移动

此可能导致非法提权和逃恶意文件

逸攻击

云原生可利用漏洞数量

120

111

100

80

6065

4045

35

20

0

DockerKubernetesOpenshift其他（Contained/Kata）

云原生的潜在风险