云原生（Cloud Native）可以说是一个集合，既包含技术（微服务、敏捷基础设施），也包含管理（DevOps、持续交付、康威定律、重组等）。丰富的云服务方便了人们的生活、工作和学习，也带来了新的商业模式，众多新技术的加注也让新的云服务层出不穷，那么2019年的云市场有哪些新期待呢？

“云原生”这个词经常被云服务商引用，不仅如此，云原生甚至还有自己的基金会：由Linux基金会于2015年推出的云原生应用基金会（CNCF）。那么，云原生是什么呢？云原生（Cloud Native）可以说是一个集合，既包含技术（微服务、敏捷基础设施），也包含管理（DevOps、持续交付、康威定律、重组等）。由于云原生环境中的安全性与VMs的安全性存在一些细微差别，所以，云原生的开发需要不同的操作方法。

容器安全如何保证？“开源”社区是创新引擎

目前，云原生中最受欢迎的容器是Open Container Initiative兼容以及符合OCI标准的编排引擎是Kubernetes。从安全角度来看，这些操作方式与传统虚拟机和虚拟机管理程序不同。保证容器安全的核心是注册表，容器可以存储在私有注册表以及Docker Hub等公共注册表中，将图像添加到私有注册表涉及授权用户创建或复制本地映像，或直接从公共存储库导入映像。虽然大多数客户可能从供应商或社区的图像开始，但这些图像通常会在放入私有注册表之前进行自定义和保护。这种方法需要定义和实现基于角色的访问，但由于容器映像的工作原理是共享内核原则，因此，整个IT部门需要全面评估和理解授予此访问权限的影响，安全问题亟待解决。……