云原生安全
云原生安全聚合容器、Kubernetes、镜像供应链、运行时防护、网络隔离、身份权限、审计日志和合规基线等内容，适合作为安全负责人、平台团队和运维团队查找安全体系建设资料的入口。
显示更多
这个页面不只整理单个安全工具，而是把镜像入口、集群权限、运行时风险、准入控制、审计追踪、网络边界和合规要求放在一条治理链路里看。学习时可以先进入云原生安全学习路径，再回到本页按具体主题深入。
如果问题更偏Kubernetes对象、RBAC、Secret、NetworkPolicy和准入策略，可以继续阅读Kubernetes安全；如果问题更偏镜像、特权容器、运行时隔离和容器平台基线，可以继续阅读容器安全。
- 覆盖镜像供应链、容器运行时、Kubernetes权限、网络隔离和审计合规
- 适合从安全基线、风险清单、平台治理和合规要求四个角度查找内容
- 通过学习路径、相关主题和推荐文章连接容器安全、K8s安全与镜像治理
云原生安全需要覆盖构建、分发、部署、运行和审计全过程。镜像扫描只能解决入口风险，RBAC只能解决部分权限问题，生产环境还需要把准入控制、运行时检测、网络策略、Secret管理和审计日志结合起来。
建议先建立最小安全基线，例如镜像来源、非root运行、禁止特权容器、Secret管理、RBAC最小权限和审计日志；再逐步补齐镜像签名、OPA策略、运行时检测、多租户隔离和合规检查。
云原生安全是总入口，Kubernetes安全更关注集群对象与策略，容器安全更关注镜像、权限和运行时，容器镜像更关注供应链入口。几个页面互联后，可以避免读者只停留在单点配置。
学习路径
推荐阅读
-
云原生安全标准体系怎么建？基线、API治理与CNAPP
围绕安全治理的真实落地场景，本文把资产识别、策略基线、执行控制、持续审计串起来说明，帮助团队降低试错和排障成本。
-
云原生安全配置基线怎么做？K8s安全标准解读
这篇文章不把云原生安全配置基线怎么做？K8s安全标准解读当作孤立工具，而是放在平台标准化、运维协作和业务连续性之间分析。
-
虚拟机安全管理怎么做？补丁、访问控制与审计方法
当平台进入多团队、多环境或规模化运行阶段，虚拟机安全管理怎么做？补丁、访问控制与审计方法需要从能力、风险和运营闭环一起评估。
-
API安全防护怎么做？注入、DDoS与输入验证方法
面向正在建设身份认证、权限边界、输入校验、策略执行、审计追踪和风险修复共同构成的安全闭环的团队，本文拆解API安全防护怎么做？注入、DDoS与输入验证方法的适用边界、落地步骤和治理重点。
-
云原生安全体系如何演进？从被动防御到主动治理
这篇文章不把云原生安全体系如何演进？从被动防御到主动治理当作单个工具问题，而是放在平台治理、运维协作和业务连续性之间分析。
-
OPA策略引擎怎么用？Rego编写K8s准入控制策略
围绕安全治理的真实场景，本文把资产识别、策略设计、准入执行、监控审计串起来说明，帮助团队减少配置孤岛和排障成本。
-
K8s审计日志怎么分析？Elasticsearch与Kibana实践
K8s审计日志怎么分析？Elasticsearch与Kibana实践会影响最小权限、策略准入、审计追溯等多个环节，文章重点给出可执行的评估口径和落地建议。
-
容器密钥管理怎么做？Secret敏感信息存储方法
当平台进入多集群、多团队或生产稳定性阶段，容器密钥管理怎么做？Secret敏感信息存储方法需要从能力、风险和运营闭环一起评估。
-
容器安全平台怎么评价？七个维度检查方法
围绕安全治理的真实场景，本文把资产识别、策略设计、准入执行、监控审计串起来说明，帮助团队减少配置孤岛和排障成本。
-
镜像安全扫描怎么做？漏洞检测、分级与修复流程
当平台进入多集群、多团队或生产稳定性阶段，镜像安全扫描怎么做？漏洞检测、分级与修复流程需要从能力、风险和运营闭环一起评估。
-
K8s存储加密怎么做？静态数据加密与KMS集成
围绕安全治理的真实场景，本文把资产识别、策略设计、准入执行、监控审计串起来说明，帮助团队减少配置孤岛和排障成本。
-
云原生安全是什么？容器、集群与供应链安全体系解析
云原生安全围绕容器、Kubernetes、微服务、DevOps供应链和运行时环境建立全生命周期防护体系。
-
K8s安全怎么做？镜像、网络、权限与运行时防护
K8s安全要从镜像供应链、集群权限、网络访问、配置密钥、准入控制和运行时防护多个层面协同治理。
-
K8s权限管理怎么做？RBAC、多租户与企业安全治理
K8s权限管理要把用户、角色、命名空间、资源权限和审计机制统一起来，避免所有团队共享高权限集群账号。
-
Kubernetes日志怎么收集？容器日志、审计日志与检索分析
Kubernetes日志收集要覆盖容器标准输出、节点日志、组件日志、事件和审计日志，并统一进入检索、告警和留存体系。
-
Kubernetes网络模型是什么？Pod通信、Service与网络插件解析
Kubernetes网络模型要求Pod之间可以直接通信，Service提供稳定访问入口，CNI插件负责实现底层网络连接和策略能力。
-
Kubernetes命名空间是什么？多团队资源隔离与权限管理
Kubernetes命名空间用于在同一集群内划分逻辑空间，帮助企业按团队、项目和环境管理资源、权限和配额。
-
K8s Calico是什么？网络策略与组网模式解析
Calico 不只是一个让 Pod 能互通的网络插件，它更重要的价值在于把 Kubernetes 网络连通、路由控制和网络策略治理结合起来。
-
制品仓库怎么选？Harbor、Nexus与JFrog Artifactory能力对比
读完本文，你可以把 Harbor、Nexus 和 JFrog Artifactory 的差异，从仓库印象转成更清楚的企业选型判断。
-
流水线安全怎么做？凭证管理、制品签名与权限隔离基础实践
流水线安全不是在 CI/CD 里多加一次扫描，而是把凭证、制品和权限边界一起收紧。本文会从更贴近企业落地的角度拆开说明。
了解更多关于云原生安全的信息
云原生安全应该先做镜像扫描还是Kubernetes加固？
两者都重要，但顺序上建议先建立最小基线。镜像扫描负责控制进入集群的制品风险，Kubernetes加固负责控制运行时权限、访问边界和审计能力。
如果只能先做一批动作，可以从基础镜像来源、镜像漏洞分级、非root运行、禁止特权容器、RBAC最小权限、Secret管理和审计日志开始，这些动作覆盖面广，能快速降低高频风险。
云原生安全和Kubernetes安全有什么区别？
Kubernetes安全更聚焦集群对象和控制面能力，例如RBAC、Secret、NetworkPolicy、安全上下文、准入控制和审计日志。
云原生安全范围更大，会把镜像供应链、容器运行时、API安全、多云策略、合规基线和平台治理一起纳入。可以把Kubernetes安全看作云原生安全体系中的关键组成部分。
企业落地云原生安全最容易忽略什么？
最容易忽略的是规则如何持续执行。很多团队能写出安全规范，但没有把规范沉淀到镜像仓库、CI/CD、准入控制、部署模板、运行时检测和审计流程中，导致实际执行依赖人工经验。
真正有效的云原生安全应把高风险配置前置拦截，把例外流程记录清楚，并能在审计或事故复盘时追溯到镜像、版本、集群、命名空间和负责人。
云原生安全学习路径和标签页如何配合使用？
学习路径适合按阶段学习：先看安全基础与基线，再看镜像供应链，再进入Kubernetes权限、准入和运行时安全，最后学习多云、API和企业级治理。
标签页适合按问题查找，例如只想查镜像漏洞扫描、OPA准入控制、K8s审计日志或NetworkPolicy时，可以直接从相关主题和推荐文章进入。