gydtep

Kubernetes 这个单词来自于希腊语，含义是舵手或领航员，是 “控制论”英文 “cybernetic” 的词根。

gydtep

声明式（Declarative）的API：在Kubernetes之上，开发者只需定义抽象资源的目标状态，而由控制器来具体实现如何达成。

gydtep

屏蔽底层实现：K8s通过一系列抽象如Loadbalance Service, Ingress, CNI, CSI，帮助业务应用可以更好通过业务语义使用基础设施，无需关注底层实现差异。

gydtep

以开源项目OpenKruise的方式与社区开放、共建。一方面帮助企业客户在云原生的探索的过程中，少走弯路，减少技术碎片，提升稳定性；

gydtep

通过 Envoy Sidecar 或者边界代理服务器作为策略执行点（PEP）来执行安全策略，可以为东西向和南北向的服务访问提供安全访问控制。

gydtep

服务网格让网络安全架构与应用实现解耦，可以独立演进，独立管理，提升安全合规保障。

gydtep

敏捷开发与可编程云基础设施结合在一起，大大提升了企业应用的交付效率。然而在这个过程中

gydtep

应用可观测性领域在日志、监控、链路追踪等领域进一步标准化和融合，使得多指标、根因分析的数据集更加丰富。

gydtep

统一访问控制策略：所有服务的访问控制通过标准化方向进行集中管理、和统一控制

gydtep

既可以利用现有身份服务提供身份标识，也支持 SPIFFE 格式的身份标识。身份标识可以通过 X.509 证书或者 JWT格式进行传递。