推荐序

数字经济加速发展，推动企业数字化转型加快步伐。云计算作为数字化转型的基石和重要驱动力，得到了越来越多企业的认同和选择。企业对上云的重要性和紧迫性的认知日趋深化，将云计算作为其主要业务支撑技术之一，可实现高效率、低成本的运营目标。

在国家政策的推动和行业需求的牵引下，企业上云的广度和深度有了很大提升，云服务对实体经济发展的覆盖面不断拓展，业务渗透性也不断增强。云计算是数字基础设施建设的核心技术，基础设施即服务（IaaS）在我国发展相对较早也较快，其市场份额占比较大，发展相对成熟。

目前，云计算面临传统的虚拟化平台只能提供基本的运行资源，云端强大的服务能力并未完全得到释放，以及传统云上应用升级缓慢、架构臃肿、无法快速迭代等问题，企业迫切需要可支撑业务快速部署、灵活迁移、弹性扩展的技术架构。云原生理念的出现很大程度上解决了这个问题。

云原生是当代云计算发展和企业数字化转型的重要成果，不仅包括构建和运行应用程序的方法，而且提供了一套技术体系和方法论。简单来说就是，云上应用不是简单将基于传统数据中心的应用迁移到云上就可以的，而是专门针对云环境而设计开发的，它能够充分利用和发挥云平台的弹性、可扩展等优势。云原生包括容器、微服务、Devops等技术，支持公有云、私有云、混合云等各种环境，具备端到端、基于策略控制和工作负载可移植等能力。

云原生带来巨大价值的同时，也带来诸多新型安全挑战，如镜像攻击、供应链攻击、编排风险和API风险等，其安全性也是企业数字化转型成功的关键因素。当前，我国云原生正处于高速发展阶段，但企业普遍存在对云原生安全理解不足，对开发流程理解不够深入全面等问题，严重影响了云原生的落地和发展。

《云原生安全技术实践指南》深入浅出地介绍了云原生的关键概念和安全风险，系统阐述了新一代云原生安全防御体系，并分析了5G、边缘计算等新兴场景下的云原生安全实践。这本书非常适合从事云原生应用开发、运维和安全的人员阅读，有助于护航云原生的高速发展，非常值得一读。

中国电子技术标准化研究院党委书记、副院长