云原生安全：从“城墙“到“零信任“
664 | 云原生安全：从"城墙"到"零信任"
安全不是城墙，而是让"坏人进不来、进来了拿不走、拿走了有痕迹"。
一、云原生安全挑战
┌─────────────────────────────────────────────────────────────┐ │ 云原生安全挑战 │ ├─────────────────────────────────────────────────────────────┤ │ │ │ 新挑战： │ │ - 容器逃逸 │ │ - 镜像漏洞 │ │ - 配置错误 │ │ - 密钥泄露 │ │ - 横向攻击（容器间通信） │ │ - 供应链攻击