面试题：微服务架构下，微服务编排中常见的安全风险有哪些及如何应对

Question

在微服务架构的微服务编排场景里，列举至少3种常见的安全风险，并阐述对应的防护策略。

Answer 1

常见安全风险

1. 服务间认证与授权风险：微服务之间相互调用时，可能缺乏有效的身份认证与授权机制，导致非法服务能够调用敏感服务接口。
2. 数据泄露风险：在微服务数据交互过程中，若数据未加密传输或存储，可能被窃取、篡改，尤其是涉及用户隐私等敏感数据。
3. 配置文件安全风险：微服务配置文件可能包含数据库密码、密钥等敏感信息，若配置文件管理不善，如被不当访问、泄露，会造成严重安全隐患。
4. 容器安全风险：如果微服务采用容器化部署，容器可能存在漏洞，容器逃逸也可能导致宿主机被攻击。

防护策略

1. 服务间认证与授权：采用如OAuth 2.0、JSON Web Token（JWT）等认证授权框架，对服务间调用进行身份验证与权限控制。同时可以结合服务网格技术（如Istio），在服务网格层实现细粒度的认证和授权策略。
2. 数据保护：在数据传输过程中，使用SSL/TLS等加密协议对数据进行加密，确保数据在网络传输中不被窃取和篡改；在数据存储时，采用数据库加密技术，对敏感字段进行加密存储。
3. 配置文件管理：对配置文件中的敏感信息进行加密处理；采用安全的配置管理工具，如HashiCorp Vault，集中管理和保护敏感配置，并且严格限制对配置文件的访问权限，只有授权的进程和人员可以访问。
4. 容器安全防护：定期更新容器镜像，修复已知漏洞；利用容器安全扫描工具对镜像和运行时容器进行安全检测；通过设置安全的容器运行参数，如限制容器资源、禁止特权模式运行等，防止容器逃逸。