【零信任安全架构】SaaS 与云原生的零信任：CASB、CSPM 和 Kubernetes 超网络策略
企业的工作负载已经从数据中心移到了 SaaS 和公有云——Google Workspace、Office 365、Salesforce、GitHub 是新的'内网'。零信任在 SaaS 和云原生环境中的实现方式与传统数据中心完全不同。本文拆解 CASB 的零信任化、SSPM/CSPM 的配置审计和多云 IAM 的最小权限实践。
multi-cloud 标签归档
共 4 篇文章 · 返回首页
【系统架构设计】多云与混合云架构：避免供应商锁定的代价
2019 年，一家欧洲金融科技公司在 AWS 上运行全部核心业务。年度 AWS 账单 1200 万美元，合同续签时 AWS 给出的折扣力度不如预期。CTO 拍板："我们要做多云，把 30% 的工作负载迁到 GCP，增加谈判筹码。"18 个月后，GCP 上确实跑了一部分服务，但公司为此新招了 8 名专职云平台工程师，重写…
【存储工程】对象存储网关与兼容层
深入分析 S3 兼容性工程——各厂商兼容差异、对象存储网关架构、跨云数据迁移工具与多云对象存储策略
【Kubernetes 网络深度系列】Kubernetes 网络的未来：趋势、挑战与架构师指南
四大趋势、AI 工作负载挑战、架构师决策矩阵，以及 K8s 网络的知识图谱