问：请教下大家，云原生计算环境的主要安全风险有哪些？
- 答：云原生计算环境的主要安全风险类型包括：云原生网络安全风险、云原生编排及组件安全风险、镜像安全态核返风险、镜像仓库安帆饥全风险和容器逃逸攻击等类型，氏困针对这些风险的防范建议还是去找有实力的安全服务厂商，我们公司现在合作的青藤云安全在这方面做的就非常不错，可以去了解下。
问：容器安全有哪些威胁？
- 答：容器安全的威胁主要威高宽皮胁体现在四巧孙个方面：1在构建环境的安全，通常是最容易被植入恶意代码的环节。2就是在运行时，安全人员也很难知道容器是否已经执行加固策略，如若没加固则很可能遭受威胁。3通常操作系统的安全非常的重要，一旦对主戚差机攻击成功，那么整个容器集群就会受到严重威胁。4、随着容器成为应用程序交付的标准工具，各个组织开始将注意力转移到容器管理上，这时编排工具的安全就显得额外的重要了。在容器环境中，从开发到生产都需要持续性的保护，青藤云安全通过综合采用最佳实践、现有对策和新兴技术，可以采取多种方法来有效确保容器安全。
问：云原生应用是什么？它的特点有哪些？
- 答：云并非把原先在物理服务器上跑的东西放到虚拟机里跑，真正的云化不仅是基础设施和平台的事情，应用也要做出改变，改变传统的做法，实现云化的应用——应用的架构、应用的开发方式、应用部署和维护技术都要做出改变，真正的发挥云的弹性、动态调度、自动伸缩??一些传统IT所不具碧孙备的能力。这里说的“云化的应用”也就是“云原生应用”。云原生架构和云原生应用所涉及的技术很多，如容器技术、微服务等，
而云原生应用最大的特点就是可以迅速部署新业务。在企业里，提供新的应用程序环境及部署软件新版本通常所需时间以日、周甚至以月计算。这种速度严重限制了软件发布所悔历链能承受的风险，因为犯错及改错也需要花费同样的时间成本，竞争优势就会由此产生。
所以云原生不是一个产品，而是一套技术体系和一套方法论，而数字化转型是思想先行，从内到外的整体变革。云原生包括DevOps、持续交付、微服务、敏捷基础设施、康威定律等，以及根据商业能力对公司进行重组的能力，既包含技术、也包含管理，可以说是一系列云技术和企业管理方法的集合，通过实践及与其他工具相结合更好地帮助用户实现数字化转型。
CNCF(云原生计算基金会)认为云原生系统需包含的属性：
1、容器化封装：以容器为基础，提高整体开发水平，形成代码和组件重用，简化云原生应用程序的维护。在容器中运行应用程序和进程，并作为应用程序部署的独立单元，实现高水平资源隔离。
2、自动化管理：统一调度和管理中心，从根本上提高系统和资源利用率，同时降低运维成本。
3、面向微服务：通过松耦合方式，提升应用程烂棚序的整体敏捷性和可维护性。 - 答：云原生是一种方法，用于构建和运行充分利用云计算模型优势的应用。云计算不再将重点放在资本投资和员工上来运行企业数据中心，而是提供无限制的按需计算能力和根据使用情况付费的功能，从而重新定义了几乎所有行业的竞争格局。IT 开销减少意味着入行的壁垒更低，这一竞争优势使得各团队可以快速将新想法推向市场，这就是软件正在占据世界，并且初创公司正在使用云原生方法来颠覆传统行业的原因。
云原生应用专为云模型而开发。小的专用功能团队快速将这些应用构建和部署到可提供轻松的横向扩乱备闹展和硬件解耦的平台，为企业提供更高的敏捷性、弹滚戚性和云间的可移植性。
采用云原生应用的团队可为开发人员省去为了在各种云基础架构间运行和扩展而编写代码所产生的开销，让他们专注于编写能够交付客户价值的代码。标准化开发人员体系上的 12 因素应用需要一套标准的服务，从而提供标准的开发人员哗罩“合同”，确保其应用充分利用底层的云原生平台。 - 答：云并非把原先在物理服务器上跑的东西放到虚拟机里跑，真正的云化不仅是基础设施和平台的事情，应用也要做出改变，改变传统的做法，实现云化的应用——应用的架构、应用的开发方式、应用部署和维护技术都要做出改变，真正的发挥云的弹性、动态调度、自动伸缩……一些传统IT所不具备的能力。这里说的“云化的应用”也就是激正烂“云原生应用”。云原生架构和云原生应用所涉及的技术很多，如容器技术、微服务等，
而云原生应用最大的特点就是可以迅速部署新业务。在企业里，提供新的应用程序环境及部署软件新版本通常所需时间以日、周甚至以月计算。这种速度严重限制了软件发布所能承受的风险，因为犯错及改错也需要花费同样的时间成本，竞争优势就会由此产生。
所以云原生不是一个产品，而是一套技术体系和一套方法论，明漏而数字化转型是思想先行，从内到外的整体变革。云原生包括DevOps、持续交付、微服务、敏捷基础设施、康威定律等，以及根据商业能力对公司进行重组的能力，既包含技术、也包含管理，可以说是一系列云技术和企业管理方法的集合，通过实践及与其他工具相结合更好地帮助用户实现数字化转型。
CNCF(云原生计算基金会)认为云原生系统需包含的属性：
1、容器化封装：以容器为基础，提高整体开发水平，形成代码和组件重用，简化云原生应用程序的维护。在清穗容器中运行应用程序和进程，并作为应用程序部署的独立单元，实现高水平资源隔离。
2、自动化管理：统一调度和管理中心，从根本上提高系统和资源利用率，同时降低运维成本。
3、面向微服务：通过松耦合方式，提升应用程序的整体敏捷性和可维护性。
