云原生时代，腾讯如何做好容器安全体系建设？

guolong，云鼎实验室高级研究员，负责云原生安全的研究和腾讯云原生安全架构设计和落地实施。

摘要

容器安全作为云原生安全的重要组成部分，为用户业务的云原生落地提供了基础的安全保障。腾讯云凭借多年来在容器安全以及云原生安全领域的研究和实践运营经验，同时结合腾讯云容器平台 TKE 千万级核心规模容器集群治理经验，提出云原生容器安全体系框架，助力用户安全的实现云原生落地。

概述

容器作为云原生重要的支撑技术，近年来被广泛的认可和应用。根据《中国云原生用户调查报告（2020）》[1]显示，60%以上用户已在生产环境中应用容器技术，其中：43%的用户已将容器技术应用于核心生产环境，19%的用户已将容器技术用于非核心生产环境。

然而一次次安全事件的曝光，不管是特斯拉在亚马逊上的 Kubernetes 集群被入侵，还是 Docker Hub 频繁被爆含有漏洞和恶意程序的镜像，让用户在享受云原生红利的同时，产生了极大的安全担忧。根据云原生用户调查报告显示，容器的安全问题已成为用户应用云原生的最大担忧，其中63%的用户认为容器安全是紧迫的需求。

在实现云原生的主要技术中，容器作为支撑应用运行的重要载体，为应用的运行提供了隔离和封装，成为云原生应用的基础设施底座。因此容器的安全与否，将直接影响着整个云原生系统的安全性。

腾讯云依托在云原生以及安全方向的持续投入、积累和沉淀，一直致力于在云原生领域为用户提供更全面、更稳定、更安全的云原生服务，助力用户实现应用系统的云原生化，并且持续的保障其安全稳定的运行。

基于腾讯多年安全攻防技术的研究积累，持续在安全能力上的沉淀，以及对云原生安全领域的研究和实践运营，同时结