蚂蚁容器安全（AntCWPP）能力建设-基于Kata和eBPF_34页_32mb

蚂蚁集团的AntCWPP容器安全方案基于Kata安全容器和eBPF技术，实现了容器的强隔离以及对进程、文件、网络等系统关键行为的监控与拦截。该方案利用eBPF技术，通过内核内置验证器对程序进行检查，确保安全扩展Linux内核功能，提升了系统的灵活性、扩展性、安全性和性能。eBPF作为革命性技术，取代了传统内核模块带来的风险。AntCWPP综合使用LSM监控和eBPF程序，实现高效安全控制，已成功落地蚂蚁集团业务。方案详细介绍了架构设计、安全策略、问题解决和商业应用，并对安全容器和eBPF在安全领域的未来进行了展望。团队合作方面，涉及多个蚂蚁内部团队及阿里云的支持。