摘要：
1.容器天生隔离能力不足 1.1 容器是一种进程隔离技术，并非虚拟化技术 容器（container），并不是一种虚拟化（virtualization）技术，而是一种进程隔离（isolation）技术，从内核空间、资源和安全等方面对进程做隔离。 Linux 容器采用 Linux 控制组（cgroups 阅读全文
摘要：
序言 一直以来，公有云安全是横亘在广大用户面前的一道鸿沟。云安全（Cloud Security）是指用于控制云计算的安全性、合规性和其他使用风险的过程、机制和服务。公有云提供商们都强调安全是其最高优先级工作，动辄就发布上百页的云上安全最佳实践白皮书，举办几百几千人安全大会，发布几十甚至上百个安全服务 阅读全文
摘要：
过去十五年，是云计算从无到有突飞猛进的十五年。PaaS 作为云计算的重要组成部分，在伴随着云计算高速发展的同时，在云计算产业链中的关键性作用日渐凸显。关于 PaaS，很多人都认同一个观点，在公有云上，除了 IaaS 和 SaaS，其余的都是 PaaS。但 PaaS 到底是什么？它从哪里来，将到哪里去 阅读全文
摘要：
开篇：创新是亚马逊云科技发展的最持久驱动力 云计算，新世纪以来最伟大的技术进步之一，从2006年 Amazon Web Service 初创时的小试牛刀，到如今成长为一个巨大的行业和生态，已经走过16年的风雨历程。 Java之父詹姆斯·高斯林 （James Gosling）在一次针对亚马逊云科技 r 阅读全文