科技圈在这里传统企业转型的破局之刃,「云原生」聚焦行业云原生( 二 )


第二 , 执行阶段制定合适的战略 。 对绝大多数的企业来说 , 向云原生的转变基本上可以分为两类:一类是小步快跑 , 另一个是试点扩大 。 小步快跑 , 就是从最基础的架构开始 , 逐渐改变;而试点扩大则是选择一些特定的应用 , 尤其是跟互联网对接的应用 , 再逐步扩大 。
吴栋建议 , 从信息化建设角度来看 , 对于一些非常核心但多年都没有做过大变革的业务系统 , 用户最好还是使用虚拟化或者传统的构建形式 。 而对于一些新建的或者那些推翻重构的老应用 , 则推荐用户能够直接做云原生应用一步到位 , 因为这对业务系统后续建设的可扩展性和延续性都是比较友好的 , 也便于和私有云或公有云更好的对接 。
Q2:云原生技术在安全性上主要面临哪些威胁 , 目前一般的应对方式是什么?
许渊:随着云原生的展开 , 安全肯定是第一个需要考虑的 , 对企业来说也是非常重要的一个方向 。 云原生的使用主要包括三种使用场景 , 安全方面要注意的点因场景不同有所差异 。
在企业的私有云中 , 要关注的是传统安全以及容器镜像内容里面的安全 。 在混合云架构下 , 安全方面要考虑的更多 。 与其被动防御 , 不如主动出击 , 这包括对危险情报和态势的感知 , 在攻击发生前就作出及时预警 。 在云边一体化解决方案中 , 越来越多的工作负载在边缘端处理 , 这时候更多的是要考虑边缘设备上环境的安全 , 物理层面的安全 。除了云原生安全外 , 在更高的角度还要考虑到业务可靠性的问题 。 这就需要整个生态环境中的伙伴一起合作 , 从各种防御角度一起来帮助企业提升整个云原生安全特性 。
宋家雨:安全不是静态的 , 而是一个动态的问题 。 对于云原生应用到底安全或是不安全 , 现在并不能下结论 。 安全是一个非常重要的问题 , 它需要一些专业的咨询和服务 , 也是一个和应用发展过程相伴相随动态成长的过程 。 所以对于安全这个问题 , 一方面要引起大家足够的重视 , 但另一方面也要防止因噎废食 , 不要因为担心不安全进而影响对云原生应用的热情 , 这两点都应该引起大家高度关注 。
据悉 , 白皮书预计会在5月28日发布 , 更多精彩请继续关注 。


推荐阅读