运行时安全

云原生环境中，容器动态变化、身份跨云跨集群、供应链复杂，使防火墙和网关难以独自回答“谁在访问、运行了什么”。文章对比边界防护与运行时治理，聚焦身份权限、工作负载、服务通信、软件供应链和行为告警，梳理责任划分、持续审计与分阶段建设路径：企业如何在最小权限、风险关联和运营落地之间找到平衡？