由 dawei 如今的数字时代，国内外市场竞争加剧，业务需求可以说是日新月异，敏态 IT 建设被越来越多的企业纳入重点发展规划，以容器、Kubernetes 为核心的云原生是目前敏态 IT 中最热门的技术架构。
CNCF 把云原生划分为多个领域，包括基础设施、应用开发与部署、服务发布与治理、运行、网络、存储、观测与分析、安全与合规等，每个领域中都有非常丰富的开源项目。从技术视角来看，云原生建设就是在各领域中找到能够满足自身需求的技术，并组合起来，为我们所用。在这个过程中，我们直面的问题包括：如何选择合适的技术？如何对这一技术组合进行统一管理？如何调整和优化这些技术以实现高效、稳定的运行？
创新是一个企业的灵魂，云原生就像是一列飞驰的高铁，好的产品提供者应该能紧跟技术发展，并不断推陈出新。企业在使用容器云管理平台的同时，在不同的阶段总会出现不同的需求场景和问题，能不能走在用户前面引领用户，并陪伴用户成长，也是选型考虑的一个重要因素。
增强式安全防护
容器安全处于早期发展阶段，还存在一些问题。从技术角度看，Kubernetes 自身的安全能力较低，之前版本内置了 PSP 功能，但也局限在一些与权限相关的防护上；而且，高版本已经废弃了这一功能。CIS 虽然提供了 Kubernetes 基线扫描，但主要用于检测 Kubernetes 的配置是否有安全隐患，防护面很有限。从知识储备角度看，在多数企业内，懂云的原生工程师,不懂安全的则不懂,懂安全的对云原生理解不够,这就造成了容器安防建设工作的无从下手。
目前有不少厂商专注这一领域，提供的产品也各有特色，可以有效帮助我们补强 Kubernetes 安全能力不足的问题。综合考虑使用体验、易用性以及统一管理等方面，如果容器云管理平台能提供足够的安全防护能力，那将是理想的选择。
数据中心到边缘
边缘计算是近两年的热门领域，很多企业都在积极布局，利用容器和 Kubernetes 技术充分发挥云边协同的效能。业界对边缘的定义至今没有统一，不同的企业由于不同的业态对边缘的定义也不尽相同，对于银行来说边缘可以是网点侧也可以是各种金融终端设备，对于制造业来说边缘可以是工厂侧也可以是产线侧。
现在，在实施大多数边缘计算方案的时候，还需要在边缘端投入不少的人力进行前期工作，如操作系统安装，半自动化的 Kubernetes 发行版安装以及云端注册等，自动化程度越高就越能降低人力成本。此外，企业还可以通过自动化的方式来提高生产效率，比如在线订单处理、远程维护等。