云原生应用的最小特权原则

IDC 预计，从现在到 2024 年初，将开发和部署 5 亿个新应用程序——超过过去 40 年的总和。 Gartner 预测，到 2025 年，75% 的企业将运行某种容器化应用程序。

现代应用程序需要现代安全性。 公共云供应商非常积极地提升平台安全性，以保证他们的平台不会成为安全攻击的对象。

在云原生应用程序中，许多组件可能会纯在风险。 如果单个组件受到威胁，整个应用程序也将面临风险，我们需要采取适当的安全方法来解决安全风险。

服务信任陷阱

云原生应用程序安全性的最大挑战之一是服务之间的信任。应用程序的一项服务能否相信另一项服务不会存在潜在风险？

我们经常会遇到这样的问题，同一应用程序中的不同服务在逻辑上应该能够相互信任，但从安全的角度这是一个非常糟糕的设计。 永远不要假设信任——即使是在同一家公司或开发团队构建的服务之间。

相反，服务不应访问它们不需要访问的任何组件。 每个服务都应该只能访问完成其工作所需的生产系统的绝对最少部分。 任何系统、应用程序或个人都不应该拥有对生产系统中所有内容的 100% 完整访问权限。

这种策略被称为最小特权原则，是所有现代云原生应用程序都应遵守的重要操作安全要求。

最小特