gydtep

既可以利用现有身份服务提供身份标识，也支持 SPIFFE 格式的身份标识。

gydtep

而非专注安全团队的责任；其次尽早解决安全问题，将安全左移到软件设计阶段，降低整体安全治理成本；最后是通过自动化工具链而非人治方式，实现风险预防、持续监测和及时响应能力。

gydtep

非预期的突发弹性业务：比如突发新闻热点，或者临时的计算任务。弹性容器实例可以轻松实现每分钟上千实例的扩容。

gydtep

。如果仅仅依赖于简单的发布脚本进行管理，不但效率很低，还很容易导致顾此失彼，对系统稳定性造成巨大的风险。

gydtep

，不在本文讨论范围），但相比简单的发布脚本，已经有了飞跃性的提升。

gydtep

减少闲置资源浪费，平滑应对突发流量高峰。阿里云的 Serverless Kubernetes （ASK）就是 Serverless 化容器技术的代表产品。

gydtep

结合可靠的自动化手段，云原生技术使工程师能够轻松地对系统作出频繁和可预测的重大变更。

gydtep

以 API 方式交付 IT 能力，一方面可编程的基础设施极大提升了 IT 的敏捷性，更好地支持业务敏捷性；

gydtep

基于软硬一体设计的机密计算容器开始展露头角。比如，阿里云安全、系统软件、

gydtep

但大部分还是在相对原始地用云，很难用好云，这个阶段的资源已经接近无限，但是基于虚拟机及各种自建服务的方式还有待改善。