在《云原生安全》一书中，资深IT安全专家Chris Binnie和Rory McCune深入剖析了如何**限度地减少当前云原生基础架构中的攻击面。通过大量的实战案例，本书手把手教导安全专家如何缓解威胁、消除安全隐患，避免因疏忽导致安全漏洞。本书汇集了安全专家必备的核心知识，助力构建安全可靠、防御严密的云原生系统。 本书从Linux容器的基础知识和运行时保护机制入手，循序渐进地讲解了Kubernetes的复杂攻击等高级主题。安全专家将系统掌握取证日志分析、Kubernetes漏洞解析、通用漏洞与利用扫描工具、基础扫描流程、安全规范制定，以及主流代码库漏洞扫描等核心技术。 安全专家还将学习如何使用Ansible等配置管理工具部署安全控制措施，帮助组织抵御恶意攻击方入侵，并指导组织创建可预测的、可靠的且安全的主机。最后，本书将深入探讨网络策略、Pod加固，以及Kubernetes基于角色的访问控制(RBAC)等主题。 对于DevOps工程师、平台工程师、安全专业人员和学生而言，本书将在所有旨在增进对现代安全漏洞和挑战的理解的专业图书中赢得一席之地。 主要内容： ?在持续集成/持续研发(CI/CD)流水线中安装并配置多种类型的DevSecOps工具 ?在繁忙的容器化环境中构建能够提供详细日志记录的取证系统 ?如何保障Kubernetes(最主流的容器编排工具)的安全水平 ?加固云平台，以及如何执行自动化安全策略

Chris Binnie是一位资深技术顾问，拥有近25年在银行和政府机构从事关键Linux系统工作的经验，涉及的工作领域涵盖本地部署与云端环境。Chris撰写了两本Linux技术专著，且为杂志Linux和ADMIN供稿，并在DevOps安全咨询领域拥有5年从业经验。Rory McCune在信息安全与IT安全领域拥有超过20年的从业经验。Rory的专业方向聚焦于容器、云计算和应用程序安全领域，不仅是《CIS Docker和Kubernetes基准测试》的作者，还曾在全球各大会议上撰写并主讲容器安全培训课程。

译 者 序 云原生技术的定义与发展脉络需要从云原生计算基金会(CNCF)的权威阐释开始介绍。根据CNCF的定义，云原生技术是一套涵盖软件、规范、标准及技术方法的综合体系。云原生技术是组织、企业与个人在现代动态环境(例如，公有云、私有云和混合云)中构建并运行敏捷、可扩展应用程序的关键路径。其中，代表技术包括容器、微服务、微服务治理及API Server等。通过云原生技术的协同作用，安全专家能够聚合系统的弹性、可管理性，同时为持续监测和观察安全态势提供支撑。近年来，云原生技术的演进重心已经从容器本身转移到以Kubernetes为核心的云原生编排体系。依托云原生编排体系构建上层的业务抽象，伴随微服务、Serverless等技术理念的实施和深化，Kubernetes逐渐成为云原生技术生态的“操作系统”。个人、企业与组织在此基础上搭建业务侧的上层逻辑，将能够最大限度地释放云原生技术的价值。 数字经济作为第四次工业革命的“钥匙”，是国家级战略的核心支撑，已经成为全球经济复苏的新引擎，成为国家发展新征程的助推器。《“十四五”数字经济发展规划》明确指出：2025年我国数字经济进入全面扩展期，2035年数字经济将进入繁荣成熟期。如今，数字化技术已深度渗透到社会生活的方方面面。新兴技术的日趋普及，对企业运营模式产生了重大影响，而2019年的新冠疫情暴发，更是对社会生产、生活方式造成了巨大影响。 与此同时，我国日益关注网络安全和数据安全，2021年《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》等一系列网络和数据安全相关的法律、法规、监管要求密集...