云原生之深入解析如何使用Devtron简化K8S应用开发

一、NeuVector 简介

① 什么是 NeuVector ？

• NeuVector 是业界首个端到端的开源容器安全平台，唯一为容器化工作负载提供企业级零信任安全的解决方案。NeuVector 是业界领先的安全和合规解决方案，已被全球知名企业广泛采用；其代码库的开源不仅使 NeuVector 成为开源社区的首选技术，还为受严格监管的客户（包括政企、金融）提供了更可靠的保证。
• NeuVector 开源容器镜像可以安装在任何 Kubernetes 集群上，支持包括红帽 OpenShift、VMWare Tanzu、Google GKE、Amazon EKS、Microsoft Azure AKS 等在内的众多企业级容器管理平台。
• NeuVector 将驱动 SUSE 旗舰 Kubernetes 管理平台：SUSE Rancher 的容器安全创新，此举将有助于推动 Kubernetes 安全领域的重大生态系统革新，此前这一领域通常由闭源的专有解决方案主导。

② 功能特性

• NeuVector 提供强大的端到端容器安全平台。这包括对容器、Pod 和主机的端到端漏洞扫描和完整的运行时保护，包括：
• • CI/CD 漏洞管理和准入控制，使用 Jenkins 插件扫描镜像、扫描注册表并强制实施准入控制规则以将其部署到生产环境中；
• • 违规保护，发现行为并创建基于白名单的策