← 返回蜂巢洞察

构建包将容器加固控制的重点从 Dockerfile 中分离出来

栏目 技术实践
分类 大数据
标签 统一 native 如今 cncf 服务

“Cloud Native Buildpacks”于2026年7月正式成为CNCF的官方项目。这一变更将各服务所使用的Dockerfile中关于基础镜像的选择机制，统一到了由平台工程团队管理的单一构建系统中，从而实现了对所有服务的统一补丁管理。BellSoft开发的优化版Paketo构建系统，进一步证明了如今供应商们已经将这种构建系统，而非Dockerfile本身，视为保障容器安全的关键环节。 作者：马克·西尔维斯特

“Cloud Native Buildpacks”于2026年7月正式成为CNCF的官方项目。这一变更将各服务所使用的Dockerfile中关于基础镜像的选择机制，统一到了由平台工程团队管理的单一构建系统中，从而实现了对所有服务的统一补丁管理。BellSoft开发的优化版Paketo构建系统，进一步证明了如今供应商们已经将这种构建系统，而非Dockerfile本身，视为保障容器安全的关键环节。

作者：马克·西尔维斯特

相关文章

技术实践

Cloudflare利用R2对象存储来构建事件流系统，其数据产生的延迟仅为一秒钟。

Cloudflare已经推出了K2测试版，这是一种基于无服务器架构的事件流处理服务，其数据存储系统采用R2对象存储技术。据Cloudflare称，该服务的平均响应延迟约为1秒（在P95百分位值下）；不过有测试者报告称，端到端的响应延迟为7.5秒，而代表开发团队回应的评论者表示，这一数值确实高于预期。该服务的使用费用与数据生成费用相同，按每GB计算。 作者：Steef-Jan Wiggers

阅读全文
技术实践

Cloudflare推出了专为AI智能体设计的命令行工具——Sunsetting Wrangler

Cloudflare最近推出了cf的公开测试版本。这是一种新的开源命令行工具，专为与Cloudflare的各种服务进行交互而设计，用户可以通过统一的命令行界面来使用这些服务。该工具是用TypeScript编写的，因此能够提供结构化输出，并帮助用户更快地找到所需的命令，从而让开发人员和AI代理都能更轻松地使用Cloudflare的API。 作者：Renato Losio

阅读全文
技术实践

文章：构建安全且可扩展的面部识别系统

当有三千名员工同时进行身份验证时，同步API调用会导致系统崩溃。本文介绍了一种适用于大规模人脸识别系统的四层架构：客户端过滤功能可使云服务成本降低30%；检测与验证过程的分离使得系统扩展能力提升10倍；基于风险的动态阈值设置有助于更好地控制系统性能；而零信任隐私保护机制，结合用户同意机制及自动化数据清理功能，能够有效遵守GDPR和HIPAA等法规要求。 作者：Praveen Kumar Gopalakrishnan

阅读全文