升级ack-kruise组件公告
ack-kruise是Kubernetes的一个标准扩展，可以配合原生Kubernetes使用，并为管理应用容器、Sidecar、镜像分发等方面提供更加强大和高效的能力。组件版本处于v1.0.0和v1.3.1之间（包含v1.0.0和v1.3.1）的ack-kruise组件版本RBAC权限较大，存在安全风险。为提高安全性，建议您将ack-kruise组件升级至v1.4.1及以上版本。本文介绍如何升级...
更换域名的协议和证书确保网站的安全合规
当SSL证书到期、域名所有者发生变更、或者需要将网站的协议从HTTP升级到HTTPS时，通常需要变更域名的证书和协议，以确保网站的安全性和合规性。这些变更对于保护数据、建立信任，并遵守最新的网络安全标准至关重要。
API网关与云原生API网关安全合规
为确保您的阿里云账号及云资源使用安全，如非必要都应避免直接使用阿里云主账号来访问产品。推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问API网关或云原生API网关。
什么是安全TDE透明数据加密
透明数据加密TDE（Transparent Data Encryption）通过在数据库层执行透明的数据加密，阻止可能的攻击者绕过数据库直接从存储层读取敏感信息。
什么是安全TDE透明数据加密
透明数据加密TDE（Transparent Data Encryption）通过在数据库层执行透明的数据加密，阻止可能的攻击者绕过数据库直接从存储层读取敏感信息。
带你读《云原生机密计算最佳实践白皮书》——海光CSV：海光安全虚拟化技术
海光CSV：海光安全虚拟化技术项目位置链接https://gitee.com/anolis/cloud-kernelhttps://gitee.com/anolis/hygon-edk2https://gitee.com/anolis/hygon-qemuhttps://github.com/inclavare-containers/libratshttps://github.com/incla....
带你读《云原生机密计算最佳实践白皮书》——Intel TDX: Intel安全虚拟化技术
Intel TDX: Intel安全虚拟化技术技术自身介绍背景近年来，随着隐私保护的呼声和关注度越来越高，越来越多的人开始关注集中化的云基础设施存在泄露租户隐私和敏感数据的风险。在此背景下，机密计算这一新的计算形态应运而生。机密计算是通过在基于硬件的可信执行环境（Trusted Execution Environment，TEE）中执行计算过程的全新计算模式，它能够对使用中的数据进行保护与隔离，....
带你读《云原生机密计算最佳实践白皮书》——AMD SEV: AMD安全加密虚拟化技术
AMD SEV: AMD安全加密虚拟化技术项目位置链接https://github.com/AMDESE/AMDSEV技术自身介绍背景机密计算指的是在Secure or Trusted执行环境中进行计算操作，以防止正在做计算的敏感数据被泄露或者修改。机密计算的核心是Trusted Execution Environment (TEE)，TEE既可基于硬件实现、也可基于软件实现，本文主要专注于基于....
带你读《云原生机密计算最佳实践白皮书》——ARM CCA: Arm安全加密虚拟化技术
ARM CCA: Arm安全加密虚拟化技术项目位置链接Veracuz: https://github.com/veracruz-project/veracruzVERAISON-VERifificAtIon of atteStatiON:https://github.com/veraison/veraison技术自身介绍问题&挑战TrustZone是Arm为设备安全提供的一个安全架构，通....
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
阿里云云原生
关注云原生中间件、微服务、Serverless、容器、Service Mesh等技术领域、聚焦云原生技术趋势、云原生大规模的落地实践
+关注