从今天开始您能少装一个Agent！

发布时间：2022-06-29 10:19 所属栏目：124 来源：互联网

导读：人类对于安全的追求与生俱来，长期以来，我们习惯于借助外力来保护脆弱系统，把易被侵害的部分包裹在一层层的防护堡垒里，比如古时候的战士会穿上盔甲、举起盾牌。当然，当代生活中这样的例子也比比皆是，就像我们经常要给贵重的手机加个壳。事实上，对于给

　　人类对于安全的追求与生俱来，长期以来，我们习惯于借助外力来保护脆弱系统，把易被侵害的部分包裹在一层层的防护堡垒里，比如古时候的战士会穿上盔甲、举起盾牌。当然，当代生活中这样的例子也比比皆是，就像我们经常要给贵重的手机加个“壳”。

　　事实上，对于给手机加个壳这件事，一直都存在着互相“看不上”的两类人。

　　一类人认为，动辄上万元的手机，一定要保护好，于是在各种防摔防碎防划痕的手机壳加持下，变得或五彩斑斓、或特立独行，但都难免显得肥硕臃肿。当然也有一些主打轻薄、透明的产品，但久而久之还是会变得油腻泛黄。

　　还有一类人，可谓“想得更开”，他们往往深切认同设计师的灵感，认为昂贵的背后实则是为灵秀的外观和丝滑的手感在买单，本着“漂亮一秒算一秒”的心态，坚决选择让手机“裸奔”。滑稽的是，“素颜”手机往往会显得更加与众不同。当然，要付出的代价也不言而喻。

　　像手机一样，历经前仆后继的创新，云计算终于来到了云原生的时代。相比过往，微服务、DevOps、持续交付、容器化让云上新世界从未比今天更加接近敏捷、弹性的初心。

　　不得不说，云原生的灵敏，使容器网络濒临失控，微隔离的需求已迫在眉睫。云原生环境的微隔离到底要如何实现？

　　有一点是确定的，安全不应制约云原生本身的优越特性。拒绝臃肿，保持灵敏，才能充分释放云原生的技术红利。

　　在过往，通过在容器节点上安装Agent，当然是可以提供容器微隔离能力的，但这种方式却与云原生既有的编排特性产生了天然割裂，每当容器集群需要扩容新的节点，都必须首先为其安装一个Agent，而安装Agent这件事与容器本身的敏捷形成了鲜明的反差。

　　这样的方式，就像给华丽的手机贴膜加壳，得到了安全，却损失与生俱来的灵秀和丝滑。这种“穿衣戴帽”换来的保护，让手机不那么“靓”了，也让云原生不那么“香”了。

　　“穿衣戴帽”也并非无懈可击

　　当然，我们中的多数人还是会选择给手机加个壳的，既然难以接受坠地碎屏带来的的毁灭性损伤，那还是牺牲一些原生的美感吧，毕竟兜里的银子不是大风刮来的，况且手机壳还是可以做到五彩斑斓、赏心悦目的。然而，当很多人发现，手机是抗摔了，但信号却变差了，用久了还烫手时，就对手机壳再也爱不起来了。

　　微隔离也是如此，尽管Agent可以包打天下，适应各种环境，但很多用户还是谈Agent色变。

（编辑：ASP站长网）

从今天开始 您能少装一个Agent！

从今天开始您能少装一个Agent！