安全系列：微服务安全是数字化转型必守之城（一）

作者，北京老李：PMI-ACP讲师中国“黄埔一期”TTT、EXIN DevOps Master（大师级）讲师(首批全国十名)、国内首批EXIN Product Owner讲师（首批全国十名）、EXIN授权EXIN Agile Scrum Master讲师、首批ITIL Expert讲师、首批CCSK4.0讲师、首批CDSP讲师、首批CBP讲师 、Lean IT 认证讲师、PMP、Prince2专家级、EXIN云安全管理、EXIN 云服务管理、国内首批APMG 信息安全官（CISO）TTT、ISO27001 LA、ISO20000 LA等多项认证。先后在北京、上海、广州等地主导软件开发、系统集成、咨询服务等工作，主要研究方向云安全管理、敏捷与DevOps落地实施

一：微服务安全的重要性

微服务架构已经成为构建现代应用程序的默认方式。要从微服务中获得最大的好处，您需要清楚地了解微服务安全及其架构设计。微服务安全的设计应是预设安全，需要站在微服务架构角度进行安全治理，结合数字化时代及业务特性，保证业务价值实现。

1.1.数字化时代的网格管理

数字化转型是全球的热门话题，是组织应用新兴技术从根本上提高组织的业绩及创新的新兴方法。在云计算、、大数据、物联网(IoT)、人工智能和、5G（6G）、移动应用等新兴技术的应用，加速了整个社会及组织形态的变化。这些新兴技术已经改变了传统的工作流程，并使组织成为数字化时代网格模式与网格管理1】。

网络管理

网格管理是从组织的视角涵盖了数字化转型的四个相关维度，分别是资源、环境、管理实践和新兴技术【1】。

数字化时代网格模式是指数字转型无处不在，在每个行业都在发生。影响组织的所有活动、部门、功能和流程，因为它可以影响业务模型本身。数字化时代的网格管理是指在数字转型背景下，业务、功能、流程、安全等都是相互关联，网格管理模式是数字化的核心表现。

网格管理模式下组织的生存离不开效率，效率是敏捷性最重要的指标。组织级敏捷转型的终级目标是把敏捷应用到整个组织中，给业务带来创新与收益。组织采用敏捷建模可以提升响应能力，微服务架构是敏捷建模（AM）的应用体现。【2】。敏捷建模(Agile Modeling )，简称AM，是一种基于实践的有效建模和文档编制方法。【3】

1.2.微服务安全是数字化成功的重要基石

数字化转型成功的重要基石之一是业务与IT的关系。缩小两者之间的差距，专注于相同的目标，不能忽视IT的作用。这就是微服务可以在数字转型过程中发挥作用的地方。

微服务可谓当下一大热门词汇之一，与之并驾齐驱的包括物联网、容器化与区块链等新兴技术。微服务提供敏捷性、可靠性、可维护性、可扩展性和可部署性，帮助组织完成数字化转型过程。微服务体系结构越来越多地用于设计和实现基于云部署的基础设施、大型应用程序和服务中的应用程序系统。

Martin Fowler 与 James Lewis 共同提出了微服务的概念，定义了微服务是由单一应用程序构成的小服务，自己拥有自己的进程与轻量化处理，服务依业务功能设计，以全自动的方式部署，与其他服务使用 HTTP API 通信。同时服务会使用最小的规模的集中管理 (例如 Docker、podman、Buildah) 能力，服务可以用不同的编程语言与数据库等组件实现。【4】

《微服务架构模式》

在应用微服务架构时需要解决许多安全挑战，这也刺激着组织思考微服务安全性在数字化转型中的价值实现，即业务放到云基础设施上并不等于走上数字化时代，业务放到云基础设施必须应保证其架构的安全性，微服务安全是数字化转型必守之城。

《未完待续》

二：重要参考文献

【1】《数字化转型与创新管理-VeriSM导论》, 清华大学出版社

【2】《敏捷项目管理全景解析》，中国电力出版社

《敏捷项目管理全景解析》

【3】敏捷建模(Agile Modeling )，http://agilemodeling.com/

【4】微服务定义，https://www.martinfowler.com/microservices/

【5】《微服务架构模式》白皮书，CSA&云安全联盟大中华区

【6】DevOps定义编年史，通过DevOps定义看DevOps发展

https://www.douban.com/note/643251358/?_i=0579726tzPOELG

【7】CSA CCSE课程之微服务安全，CSA&云安全联盟大中华区

三：爬楼

咨询基本功系列第一讲：把读到的知识转化为能力三步法及完美学习的四步法 https://book.douban.com/review/8820627/

咨询基本功系列第二讲：显见是心与学会提问 https://book.douban.com/review/8709052/

咨询基本功系列第三讲：显见不动与信念 https://book.douban.com/review/8524974/

咨询基本功系列第四讲：显见不失与学会讲故事 https://book.douban.com/review/8909761/

咨询基本功系列第五讲：显见无杂与沟通的艺术 https://book.douban.com/review/8573156/

咨询基本功系列第六讲：见性惟真与书面沟通七步法 https://book.douban.com/review/8795275/

咨询基本功系列第七讲：见性无碍与故事思维 https://book.douban.com/review/8471462/

咨询基本功系列第八讲：显见不分与沟通圣经 https://book.douban.com/review/8550605/

咨询基本功系列第九讲：见性超情与深度工作 https://book.douban.com/review/8641784/

咨询基本功系列第十讲：见性离见与完美咨询 https://book.douban.com/review/12493989/

咨询的基本套路、IT咨询基本方法内训课程，欢迎大家收看，收听，收获到咨询的基本功：）

如何一次通过系列:

数字化系列课程：如何一次通过CSA CBP区块链课程 https://www.douban.com/note/821392967/

如何一次通过CSA CDSP数据安全管理专家认证 https://www.douban.com/note/812307427/

如何一次通过DevOps Foundation考试 https://www.douban.com/note/759867840/

如何一次通过ITIL4 Foundation考试https://www.douban.com/note/778661405/

如何一次通过DevOps Master考试 https://www.douban.com/note/660291760/

如何一次通过PMI-ACP https://www.douban.com/note/720287998/

如何一次通过EXIN Scrum Foundation https://www.douban.com/note/769868855/

如何一次通过EXIN Scrum Master https://www.douban.com/note/722250431/

如何一次通过APMG ISO/IEC20000:2018版 LA https://www.douban.com/note/762608725/

如何一次通过CCSK4.0（网盘下载CCSK4.0，送DevSecOps宣言中文翻译版） https://www.douban.com/note/764185464/

如何一次通过EXIN CCC云服务管理专家认证 https://www.douban.com/note/762735674/

敏捷服务管理系列：如何正确理解ITIL4 https://www.douban.com/note/763416570/

敏捷管理课程：业务敏捷的核心是一种组织能力!!!送：业务敏捷报告2020版解析及下载https://www.douban.com/note/794006236/

敏捷服务管理系列：如何正确理解ITIL4 https://www.douban.com/note/763416570/

DevOps沙盘总结系列课程

DevOps Master凤凰项目沙盘总结：IT涅槃重生之路 https://www.douban.com/note/681066663/

DevOps Master凤凰项目沙盘总结：“IT业务一体化”驱动业务价值 https://www.douban.com/note/662925305/

DevOps Master凤凰项目沙盘总结：高维度系统化思考 https://www.douban.com/note/703020201/

DevOps Master凤凰项目沙盘总结：履霜坚冰至，转型应自强不息 https://www.douban.com/note/700603657/

DevOps Master凤凰项目沙盘总结：一场精益敏捷探索之行 https://www.douban.com/note/645016138/

https://www.douban.com/note/819120725/ DevOps凤凰项目沙盘：在线沙盘与感悟（Phoenix Project online）：2021年

DevOps Master凤凰项目沙盘总结：通过DevOps实现IT组织转型 https://www.douban.com/note/693053178/

DevOps Master凤凰项目沙盘总结：DevOps黄金三步法 https://www.douban.com/note/694641377/

DevOps Master凤凰项目沙盘总结：DevOps起始质量之独孤九剑 https://www.douban.com/note/689504940/

DevOps Master凤凰项目沙盘总结：一场百玩不厌的质量感悟 https://www.douban.com/note/629890513/

DevOps Master凤凰项目沙盘总结：DevOps的独孤九剑 https://www.douban.com/note/630638887/

DevOps Master凤凰项目沙盘总结：同理心是DevOps成功关键 https://www.douban.com/note/685838159/

DevOps Master凤凰项目沙盘总结：做最有价值的事 https://www.douban.com/note/681074230/

2020年2月EXIN DevOps及敏捷前置要求与学习路径推荐 https://www.douban.com/note/752263618

DevOps Master课程：DevOps Master教练十二条原则 https://www.douban.com/note/718124778/

DevOps Master课程：DevOps Master教练的三个层次 https://www.douban.com/note/719145305/

DevOps Master课程：招聘DevOps工程师必问的12个问题（送DevOps实现的三个路径） 相关主题 https://www.douban.com/note/709308373/ DevOps Master ：

敏捷项目管理ACP中国“黄埔一期” https://www.douban.com/note/728728754/

敏捷项目管理课程：建立持续改进的个人看板 https://www.douban.com/note/745245657/

DevOps Master系列:再论DevOps核心原则CALMS https://www.douban.com/note/731775271/

DevOps Master系列:如何把DevOps与CMMI整合 https://www.douban.com/note/759766513/

https://www.douban.com/note/713613037/ DevOps professional课程：只讲技术之CHEF（1）

https://www.douban.com/note/708968150/ DevOps Master课程总结：知否知否，应是DevOps肥ITIL瘦（送ITIL4前生今世）

https://www.douban.com/note/708218842/ DevOps Master课程总结：学习没有捷径（送DevOps安灯正确方法）

https://www.douban.com/note/694641377/ DevOps Master凤凰项目沙盘总结：DevOps黄金三步法

https://www.douban.com/note/700603657/ DevOps Master凤凰项目沙盘总结：履霜坚冰至，转型应自强不息

https://www.douban.com/note/693053178/ DevOps Master凤凰项目沙盘总结：通过DevOps实现IT组织转型

https://www.douban.com/note/689504940/ DevOps Master凤凰项目沙盘总结：DevOps起始质量之独孤九剑

https://www.douban.com/note/645016138/ DevOps凤凰沙盘：一场精益敏捷探索之行

https://www.douban.com/note/629890513/DevOps凤凰沙盘：一场百玩不厌的质量感悟

https://www.douban.com/note/630638887/DevOps课后总结之DevOps游戏系列-DevOps的独孤九剑

https://www.douban.com/note/637665261/DevOps Master课程:回忆我与DevOps之父Patrick的交流

https://www.douban.com/note/647732431/ DevOps：10本DevOps推荐书及47个DevOps兼容工具

https://www.douban.com/note/647732431/ DevOps：10本DevOps推荐书及47个DevOps兼容工具

https://book.douban.com/review/9110485/ DevOps：转型从正确地认知开始

https://www.douban.com/note/651734552/ DevOps：从I型人才到E型人才

https://www.douban.com/note/651734953/ DevOps：智能服务台是企业不能缺少的基石

https://book.douban.com/review/8928323/ DevOps布道师:终身学习是终身成长的源动力

https://book.douban.com/review/8820627/ 《把读到的知识转化为能力三步法及完美学习的四步法》

https://www.douban.com/note/643862694/ DevOps Master课程:脚踏实地学Pre-Master，一步一个脚印成为DevOps Master

https://book.douban.com/review/8805640/ DevOps布道师为深度工作写的序：深度工作是心身的一种修练方法

https://book.douban.com/review/8795275/ 咨询基本功：咨询顾问基本功之书面沟通及“补充大餐”

https://www.douban.com/note/643251358/ DevOps定义编年史：通过DevOps定义看DevOps发展

https://www.douban.com/note/637838681/ DevOps应用：光大银行DevOps1.0到DevOps2.0研会

https://www.douban.com/note/639093367/ DevOps应用：民生银行IT一体化管理与自动化发展（1）

https://www.douban.com/note/638965340/ DevOps应用：工商银行DevOps进行时

DevOps Master课程：事半功倍的系统化学习 https://www.douban.com/note/717180422/

https://www.douban.com/note/696842302/ DevOps应用：工商银行DevOps进行时（2018年）

https://www.douban.com/note/722820106/ DevOps Master课程：微软 DevOps的成功之路（送中行DevOps三架马车）

https://www.douban.com/note/641427886/ DevOps应用：DevSecOps云下安全与云等保（云博会内容提前曝光）

敏捷项目管理沙盘：一场随需而变的深度体验（1）https://www.douban.com/note/629584594/

站在IT治理Cobit2019角度看DevOps成熟度（COBIT可申请10PDU） https://www.douban.com/note/729309727/

https://www.douban.com/note/646007197/ 敏捷辩论

https://www.douban.com/note/655617439/ 敏捷服务管理：数字化转型核心

https://www.douban.com/note/696148785/ DevOps Master课程总结：IT运维的昨天、今天、明天（IT运维四大“坑”）

DevOps Master：如何一次通过DevOps Master考试 https://www.douban.com/note/660291760/

DevOps Master:课程总结之变更与DevOps集成 https://www.douban.com/note/660466481/

艾利·高德拉特 “在瓶颈之外的任何地方作出的改进都是假象，在瓶颈之后作出任何改进都是徒劳的，而在瓶颈之前作出的任何改进则只会导致瓶颈处堆积更多的库存。”

【1】精益管理方法的术语

【2】高维度思考法

【附】高德拉特《目标》五个聚焦步骤：

第一步是确认约束点，直到确定那的确是整个部门层面的约束点，对非约束点的任何改进都只是幻觉，得不到实际任何价值；

第二步是利用约束点，寻找突破这些约束的办法，确保不让约束点浪费任何时间，永远不要让约束点迁就别的资源而干等着，而是应该专注于IT运维部对当前所需完成工作中优先级最高的那一项，一直都要这样；

第三步，使企业或部门的所有其它活动服从于第二步中提出的各种措施；

第四步，具体实施第二步中提出的措施，使第一步中找出的约束环节不再是整个部门的约束点；

第五步，回到步骤1，别让惰性成为约束，持续不断地改善；