连中三元！腾讯云容器性能及安全能力获信通院最高级认证 – 作者:云鼎实验室

在10月21日中国信息通信研究院举办的云原生产业大会上，腾讯云成为首批通过信通院大规模容器集群性能测试评估的云服务商，获得最高级别“卓越级”认证。并且腾讯云容器服务凭借优秀的整体防护能力同时收获“容器平台安全能力”的最高级别——先进级认证。基于腾讯云在容器性能和安全能力建设方面的丰富实践经验，在云原生产业大会上，腾讯云受邀成为信通院最新成立的云原生安全工作组的核心成员。

本次大会以“云原生应用”为主题，探讨了如何推动云原生实践落地和数字化转型，为企业用户带来最权威的云原生标准和行业最佳应用实践；大会上发布了业内首个大规模容器集群性能测评结果，此次测评范围涉及：资源调度效率、高负载压力测试、长稳测试、管理节点稳定性、横向伸缩能力、网络延时、网络性能损耗、存储性能损耗、采集效率测试等多项内容，客观真实反映容器集群组件级的性能表现。经过严格的测试评估，腾讯云容器服务获得卓越级认证，成为首批通过该认证的云服务商。

在容器安全方面，腾讯云容器服务获得了“可信云容器平台安全能力”先进级认证。该项测试，严格评估了包括基础设施安全、软件供应链安全、容器运营安全及日志管理四个方面的内容，覆盖了容器构建、容器部署、容器运行三大生命周期阶段。

腾讯云容器服务（Tencent Kubernetes Engine ，TKE）基于原生 kubernetes 提供以容器为核心的、高度可扩展的高性能容器管理服务。2016年至今，TKE已服务腾讯内外上万企业构建其容器化平台。

长期以来，腾讯在云原生技术方面进行了大量的投入，为各行各业的客户提供优质的云服务，打造了安全可靠的一站式高性能容器云平台。云原生带来的不仅仅是技术上的革新，更是给软件功能和业务设计带来了更多的可能。在服务客户业务云原生化的过程中，TKE积累了大量的容器安全、容器性能的最佳实践。腾讯云容器服务TKE保证Master、ETCD、节点三方面的高可用，严格保证容器集群的稳定性；提供了多种高可靠、高性能的容器网络方案，给到不同场景进行技术选型。同时TKE也提供全面、多纬度指标监控与告警，支持日志配置与事件采集。

值得一提的是，在今年刚刚举办的云原生技术大会上，腾讯云公布了其在云原生领域的亮眼成绩，包括腾讯云原生产品API每日调用量已经超过100亿次，拥有超过100万的开发者，同时服务超过50万的客户，腾讯云已经成为国内服务开发者最多的云原生平台。在容器领域，腾讯云增长率达到300%左右，规模是去年同期的3倍，目前运营着目前国内云厂商中最大规模的容器集群，为游戏、微信、广告等数十亿用户量级的业务提供坚实支撑。

▲  云原生安全工作组成立

信通院《中国云原生用户调查报告 2020》显示，60% 以上的用户已在生产环境中应用容器技术。随着云原生技术的普及，越来越多的企业核心业务切换到容器，云原生技术的应用也带来了新的安全挑战。因此，本次大会信通院还宣布了成立云原生安全工作组，旨在联合定义统一、清晰的云原生安全边界、搭建首个云原生架构安全模型。基于在云原生方面的丰富实践经验和研究成果，腾讯云受邀成为该工作组的核心成员之一。

这已经不是腾讯云第一次参与到云原生技术的相关标准编写当中，腾讯云作为核心起草单位之一，参与了在本次大会上新公布的研发运营（DevOps）解决方案的编写工作，其中腾讯安全云鼎实验室凭借在云安全建设方面的丰富经验和对云原生安全的前瞻性研究，担任了风险管理章节DevSecOps部分的主要起草人，通过标准化的方式将腾讯云安全建设的先进经验与全行业进行分享。

目前，围绕云原生安全，腾讯安全已搭建了包含安全治理、数据安全、应用安全、计算安全、网络安全等五个领域的完备云原生安全防护体系，将安全能力通过腾讯云开放给客户，让每一位客户都能享有腾讯级的安全防护。

扫描下方二维码关注云鼎实验室~

来源：freebuf.com 2020-10-22 10:19:19 by: 云鼎实验室