2024年度クラウドネイティブセキュリティおよび利用状況レポート
クラウドセキュリティの重要性が高まる中、クラウドプロバイダーとカスタマーはそれぞれ重要な役割を担います。
クラウドプロバイダーはインフラのセキュリティを確保し、カスタマーは自身のアプリケーションとデータを保護する責任があります。
Google Kubernetes Engine（GKE）は、セキュリティのベストプラクティスと連携して継続的に機能を改善し、新しいセキュリティ機能を提供しています。
Cloud Native Computing Foundation（CNCF）によると、クラウドネイティブセキュリティは基盤、ライフサイクル、環境の各層で構成されるべきです。
GKEでのセキュリティは、開発、配布、デプロイ、ランタイムの各段階にわたり、適切なツールとプラクティスの採用が推奨されます。
GKEセキュリティの実現には、システムの定期的なアップグレード、アクセス制限、最小限の特権の原則の適用、リソースとリクエストの制限、そして継続的な監査が必要です。
これらの措置は、セキュリティを保ちながら、GKE上でアプリケーションを効果的に実行するための基盤を提供します。
