Kubernetes安全最佳实践：增强Amazon EKS上现代应用的企业连接与安全性

NGINX | 2024年10月08日

如今，现代应用在平均应用组合中的占比略高于一半，而2020年这一比例仅为29%。¹这些应用通常在容器中运行，以加快部署并实现自动扩缩容。容器本身也可能在多个环境中运行，因为大多数组织（88%）至少使用两种应用部署模型，约40%的组织使用六种。²然而，随着现代应用运行环境不断增多，要确保可靠的安全性和连接性也变得更加复杂。

Kubernetes编排的优缺点

Kubernetes是广受欢迎的容器编排系统，84%的组织正在使用或评估该系统，66%的组织已将其用于生产环境。³ Amazon Elastic Kubernetes Service (EKS)是广受欢迎的容器编排平台，超过半数的受访组织正在使用该平台。⁴

EKS是一项托管服务，提供与AWS服务的内置集成，并通过自动扩缩和资源预置提高成本效益，同时自动修补Kubernetes控制平面，让您可以轻松地在AWS或本地数据中心运行Kubernetes。

尽管Kubernetes编排具有诸多优势，但也面临一些挑战。Red Hat的研究显示，许多组织仍难以应对基于容器的Kubernetes环境所带来的安全复杂性，89%的组织表示在过去12个月中至少发生过一起相关安全事件。⁵ 超过三分之二的组织还表示，出于对Kubernetes安全性的担忧，他们推迟或放缓了部署。⁶ 当Kubernetes环境横跨多个云或本地位置时，很难保持安全性和一致性。因此，需要一种解决方案，无论容器化应用在Amazon EKS还是其他环境中运行，都能以一致的方式保护这些应用。

简化Kubernetes连接和安全防护

借助F5 NGINX，在包括Amazon EKS在内的所有环境中扩展、治理和保护Kubernetes应用及微服务。F5 NGINX可在本地和多云环境中提供一致的连接和安全能力，降低复杂性，同时实现实时可见性。

将NGINX用作Amazon EKS的Ingress Controller，可以管理跨集群的应用连接。NGINX还可与负载均衡、自动扩缩容和AWS Lambda等AWS服务集成，从而顺畅融入AWS环境。它还有助于履行共担责任模型中由您承担的责任：在AWS保护基础设施的同时，为应用和数据提供安全保障。

NGINX通过负载均衡和SSL终止，让Kubernetes部署达到生产级要求，从而提升性能和正常运行时间，并增强安全性。借助持续身份验证和授权、访问控制、端到端加密、第7层OWASP和DoS防护以及可付诸行动的洞察，缓解从边缘到云端的威胁。还可以使用NGINX为Kubernetes应用启用零信任安全机制。

NGINX可应对多种常见的Kubernetes挑战，例如安全问题和上市时间。自助服务功能可帮助开发团队更快发布应用，同时避免增加安全风险。将NGINX用于Kubernetes应用，还可通过减少工具数量、提高一致性，以及更深入地洞察应用的运行状况和性能，降低跨多个环境的复杂性。