打造黄金镜像，智能反逃逸，揭秘华为云CGS的容器防护“魔法”

云原生2.0时代，容器是云原生的代表技术之一。容器的安全性是云原生企业重点关注的问题。

4月8日，第二届华为云TechWave全球技术峰会在深圳举行，以“创新普惠”为主题，围绕云原生、分布式云等热点话题，分享技术创新，普惠千行百业。峰会上，华为云安全服务产品总监胡巍在云原生技术设施分论坛上与大家分享了华为云容器全生命周期安全防护方案——容器安全服务 CGS。

容器天生具备优越性

容器化部署有许多优势，以华为云容器为例，具备资源高效、资源隔离、弹性扩展、环境标准化、简化版本控制、跨平台性等特点，并结合存算分离、分布式部署等云原生特征，将成为云原生数据服务部署的发展趋势。

资源高效：容器技术创建容器实例比创建虚拟机实例速度快得多，比虚拟机消耗更少的资源；

资源隔离：每个容器之间互相隔离，每个容器有自己的文件系统，容器之间进程不会相互影响，能区分计算资源；

弹性扩展：容器技术具备秒级弹性机制，华为云容器扩缩容及时性<5s，30秒扩容1000容器实例，可实现业务按需极速跨云弹性伸缩。

环境标准化：容器占用资源少、部署快，每个应用可以被打包成一个容器镜