更新时间:2021-09-01 08:42:37
谷歌公司(GoogleInc.)周三更新了在云中运行基于Kubernetes的容器的服务,重点是提高安全性。
最新版本的谷歌集装箱引擎,称为GKE,使服务更新与新的Kubernetes1.7发布,这是两周前宣布的。
Kubernetes项目已有效地成为业界私人和公共云容器编排的标准工具。 有这么多企业希望采用Kubernetes和GKE,这个项目的主要关注之一是安全性,这就是谷歌在这份最新版本中强调的。
在一篇博客文章中,集团产品经理容器引擎AparnaSinha指出,企业需要遵守一些非常严格的安全要求,她声称GKE是Kubernetes最安全的版本。
这是因为谷歌自己控制用于在容器部署中运行节点的操作系统。 谷歌的集装箱操作系统是基于其铬操作系统软件,但它是一个极简的系统,只提供一个小的攻击表面。 辛哈说,谷歌也主动管理和修补了它。
通过这个版本,GKE的安全凭据现在已经得到了显著的增强,增加了一个新的节点授权器,它授权Kubelets提出的应用程序接口请求,Kubelets是运行在每个节点上的主要节点代理。
谷歌还宣布了“HTTP再加密”,这确保了数据在传输过程中完全加密,不仅在前往谷歌数据中心的路上,而且在它访问了谷歌的网络之后。
该版本还包括新的Kubernetes网络策略API,它允许用户控制哪些吊舱可以相互通信,提供更深入的防御和提高安全的多租赁..
辛哈解释说:“集装箱引擎是运行最新1.7版本的首批商用Kubernetes产品之一,包括企业安全、可扩展性、混合网络和开发人员效率的不同功能。