VMware Tanzu解決方案為業(yè)的應(yīng)用安全保駕護(hù)航

VMwareTanzu解決方案為業(yè)的應(yīng)用安全保駕護(hù)航技術(shù)創(chuàng)新，變革未來高管關(guān)注安全性對(duì)您來說意味著什么？高管希望您…使用所有產(chǎn)品安全功能遵守企業(yè)安全標(biāo)準(zhǔn)設(shè)計(jì)和實(shí)施安全應(yīng)用實(shí)現(xiàn)DevSecOps轉(zhuǎn)型讓我們通過

Tanzu

探索一些典型的安全問題和解決方案如何幫助開發(fā)人員按照企業(yè)標(biāo)準(zhǔn)設(shè)計(jì)和實(shí)施安全應(yīng)用？通過

Tanzu

Application

Platform

(TAP)

Application

Accelerator輕松實(shí)現(xiàn)安全模式ApplicationAccelerator如何確保開發(fā)人員安全地將應(yīng)用容器化？不要讓開發(fā)人員將應(yīng)用容器化，而是使用

Cloud

Native

BuildpackTanzu

BuildServiceDockerfile：創(chuàng)建容器的最常用方法廣受歡迎，且易于上手描述性文件規(guī)范靈活是一大優(yōu)勢(shì)良好的入手方法用于創(chuàng)建

JVM

的

Dockerfile通過

Dockerfile

構(gòu)建的容器難以投入生產(chǎn)和擴(kuò)展開發(fā)團(tuán)隊(duì)采用不同方式構(gòu)建鏡像時(shí)，他們會(huì)引入漏洞和復(fù)雜性我的應(yīng)用

1我發(fā)現(xiàn)的

JDKTrusty

操作系統(tǒng)我的應(yīng)用

3可靠的

JDKCentOS問題鏡像更新很難在整個(gè)隊(duì)列中調(diào)試、修復(fù)和維護(hù)非標(biāo)準(zhǔn)鏡像安全狀況讓容器鏡像免受漏洞影響極具挑戰(zhàn)性全棧容器審核難以統(tǒng)一跟蹤容器依賴關(guān)系IT

監(jiān)管難以加強(qiáng)軟件合規(guī)性不良構(gòu)建難以跟蹤和修補(bǔ)

CVE不合規(guī)未經(jīng)驗(yàn)證的更新我的應(yīng)用

2可靠的

JDKUbuntu?CloudNative

Buildpack是用于構(gòu)建容器的更高級(jí)別的抽象。CloudNative

Buildpack將應(yīng)用代碼轉(zhuǎn)換為符合

OCI

規(guī)定的容器鏡像的規(guī)范OCI

容器源代碼CloudNative

Buildpack平臺(tái)生態(tài)系統(tǒng)開源平臺(tái)產(chǎn)品/服務(wù)商業(yè)平臺(tái)產(chǎn)品/服務(wù)kpackEvergreenBuild

ServiceApp

PlatformRunBuildpack

生態(tài)系統(tǒng)支持所有常用語言和框架開源

Buildpack企業(yè)級(jí)

BuildpackBuildpackVMwareTanzuBuild

Service是

Kubernetes

原生的自動(dòng)化容器構(gòu)建和管理系統(tǒng)，采用了CloudNative

Buildpack?Buildpack

可自動(dòng)配置框架和應(yīng)用依賴關(guān)系kpack容器鏡像倉(cāng)庫(kù)kpack堆棧Buildpack

可自動(dòng)配置框架和應(yīng)用依賴關(guān)系容器鏡像倉(cāng)庫(kù)Buildpack

可自動(dòng)配置框架和應(yīng)用依賴關(guān)系kpack堆棧存儲(chǔ)容器鏡像倉(cāng)庫(kù)Buildpack

可自動(dòng)配置框架和應(yīng)用依賴關(guān)系kpack堆棧自定義構(gòu)建工具存儲(chǔ)容器鏡像倉(cāng)庫(kù)Buildpack

可自動(dòng)配置框架和應(yīng)用依賴關(guān)系kpack鏡像堆棧自定義構(gòu)建工具存儲(chǔ)容器鏡像倉(cāng)庫(kù)容器鏡像倉(cāng)庫(kù)kpack堆棧Buildpack

可自動(dòng)配置框架和應(yīng)用依賴關(guān)系自定義構(gòu)建工具構(gòu)建存儲(chǔ)鏡像kpack堆棧Buildpack

可自動(dòng)配置框架和應(yīng)用依賴關(guān)系源代碼更新自定義構(gòu)建工具構(gòu)建存儲(chǔ)鏡像源代碼更新容器鏡像倉(cāng)庫(kù)容器鏡像倉(cāng)庫(kù)kpack堆棧Buildpack

可自動(dòng)配置框架和應(yīng)用依賴關(guān)系源代碼更新自定義構(gòu)建工具存儲(chǔ)構(gòu)建構(gòu)建鏡像源代碼更新容器鏡像倉(cāng)庫(kù)堆棧Buildpack

可自動(dòng)配置框架和應(yīng)用依賴關(guān)系堆棧更新自定義構(gòu)建工具存儲(chǔ)構(gòu)建構(gòu)建鏡像kpack容器鏡像倉(cāng)庫(kù)堆棧Buildpack

可自動(dòng)配置框架和應(yīng)用依賴關(guān)系堆棧更新自定義構(gòu)建工具存儲(chǔ)構(gòu)建構(gòu)建鏡像kpack容器鏡像倉(cāng)庫(kù)堆棧Buildpack

可自動(dòng)配置框架和應(yīng)用依賴關(guān)系堆棧更新自定義構(gòu)建工具存儲(chǔ)構(gòu)建構(gòu)建構(gòu)建鏡像kpack采用

Tanzu

Build

Service，順利完成容器鏡像構(gòu)建之旅推送到TanzuBuild

ServiceCI流水線部署在kp

CLI任何平臺(tái)總體視圖集中化運(yùn)維控制Buildpack

+

堆棧訪問控制容器監(jiān)控 容器

CVE

修補(bǔ)容器全棧審核安全團(tuán)隊(duì)運(yùn)維團(tuán)隊(duì)開發(fā)人員團(tuán)隊(duì)Rancher部署在Tanzu

全新操作系統(tǒng)堆棧Tanzu

全新Buildpack

存儲(chǔ)符合

OCI

規(guī)定的任何鏡像倉(cāng)庫(kù)CD

流水線源代碼OCI

容器采用

Tanzu

Build

Service

順利完成容器構(gòu)建幫助企業(yè)加快推進(jìn)應(yīng)用現(xiàn)代化之旅我的應(yīng)用

1opnjdkCNB

版本cflinuxfs3我的應(yīng)用

3opnjdkCNB

版本cflinuxfs4自動(dòng)執(zhí)行鏡像更新根據(jù)新的代碼提交、依賴關(guān)系和操作系統(tǒng)更新自動(dòng)對(duì)容器執(zhí)行變基操作改善安全狀況根據(jù)最新的

CVE

輕松跟蹤和修補(bǔ)容器全棧容器審核采用捆綁的容器元數(shù)據(jù)可以輕而易舉地進(jìn)行審核敏捷的

IT

監(jiān)管能夠驗(yàn)證策略實(shí)施，這可以加強(qiáng)軟件合規(guī)性檢測(cè)到

CVE不合規(guī)解決方案我的應(yīng)用

2opnjdkCNB

版本Ubuntu采用

Tanzu

Build

Service

順利完成容器構(gòu)建幫助企業(yè)加快推進(jìn)應(yīng)用現(xiàn)代化之旅我的應(yīng)用

1opnjdkCNB

版本cflinuxfs3自動(dòng)執(zhí)行鏡像更新根據(jù)新的代碼提交、依賴關(guān)系和操作系統(tǒng)更新自動(dòng)對(duì)容器執(zhí)行變基操作改善安全狀況根據(jù)最新的

CVE

輕松跟蹤和修補(bǔ)容器全棧容器審核采用捆綁的容器元數(shù)據(jù)可以輕而易舉地進(jìn)行審核敏捷的

IT

監(jiān)管能夠驗(yàn)證策略實(shí)施，這可以加強(qiáng)軟件合規(guī)性解決方案我的應(yīng)用

3opnjdkCNB

版本cflinuxfs4我的應(yīng)用

2opnjdkCNB

版本Ubuntu如何為所有應(yīng)用流水線添加并維護(hù)自動(dòng)安全性和合規(guī)性檢查？使用

Tanzu

Application

Platform

定義安全供應(yīng)鏈供應(yīng)鏈開發(fā)人員代碼Tanzu工作負(fù)載供應(yīng)鏈運(yùn)行應(yīng)用監(jiān)控

Git代碼庫(kù)構(gòu)建鏡像約定GitOpsDevSecOps開始內(nèi)部環(huán)外部環(huán)使用

Tanzu

Application

Platform

部署應(yīng)用卓越的開發(fā)人員體驗(yàn)構(gòu)建快速且可持續(xù)的生產(chǎn)路徑預(yù)先連接的流水線可自定義的供應(yīng)鏈可重復(fù)性/一致性TanzuApplicationPlatformTanzuApplicationPlatform協(xié)調(diào)開發(fā)、安全保護(hù)和運(yùn)維工作清晰的關(guān)注點(diǎn)分離針對(duì)生產(chǎn)路徑上的每個(gè)角色設(shè)計(jì)的工作流集成和擴(kuò)展工具鏈的現(xiàn)有組件如何使用一致且安全的流程跨多個(gè)云服務(wù)提供商部署應(yīng)用？使用

Tanzu

Application

Platform

跨多個(gè)云服務(wù)提供商的多個(gè)Kubernetes

集群實(shí)施

Gitops供應(yīng)鏈包括

GitOps

和拉取請(qǐng)求審批如何讓應(yīng)用能夠跨各種產(chǎn)品和協(xié)議對(duì)用戶進(jìn)行身份驗(yàn)證？采用

Tanzu

Application

Platform

的

AppSSO

服務(wù)AppSSO如何確保

API

端點(diǎn)的安全并實(shí)施常見的微服務(wù)安全模式？采用

Spring

Cloud

Gateway

for

Kubernetes

確保

API

端點(diǎn)的安全并實(shí)施微服務(wù)安全模式Spring

CloudGatewayforKuberentesSpring

Cloud

Gateway

商業(yè)版Spring

Cloud

Gateway

OSS

項(xiàng)目（包括

Spring

Security、會(huì)話、云等）SpringCloudGatewayfor

VMwareTanzu(TanzuApplication

Service)SpringCloudGateway

forKubernetes(Operator)Tanzu

商業(yè)產(chǎn)品/服務(wù)添加商業(yè)篩選條件添加

HA

和后續(xù)運(yùn)維K8s/TAS

同等功能對(duì)所有編程語言和框架的多語言支持（無需具備

Java/Spring

相關(guān)知識(shí)）將CloudFoundryCLI/UI

作為市場(chǎng)服務(wù)來部署和配置實(shí)例使用

Kubernetes

自定義資源定義部署和配置實(shí)例總結(jié)借助

Tanzu

Application

Platform，可以輕松在開發(fā)人員喜歡的

Kubernetes

上構(gòu)建安