在云环境下，环境规模大：从传统环境几十、几百的物理服务器到云环境 下上千甚至上万的虚拟服务器，所以，在云环境下，永久增量备份是非常关键 的技术点，如果仍然需要定期全量备份，那对云环境的资源消耗会非常大。 资源配置的灵活性：云环境对资源配置灵活性的要求远远高于传统环境， 这需要数据保护的资源也应该能按需快速的、动态的增减。传统的磁带库、一 体机这类封闭的资源显然无法适应这种环境。 服务等级的要求：云环境的目标是永远在线，所以，备份数据需要能即时 的恢复，这样才能满足云的服务等级，而不能需要化几个小时、甚至几天时间 去恢复。 对公有云的支持：私有云需要能和公有云打通，从而实现混合云，并实现 业务或工作在各种云上的灵活配置，这就需要数据也能在各种云上灵活移动。 比如生产在私有云上，通过公有云来实现备份、容灾、开发测试。 传统环境下的数据保护技术并不能适应云环境的需求。CDM 实现的数据服务及 CDM 如何适应云计算的特殊需求。 13.2 CDM技术架构 CDM 技术（Copy Data Management ）可以说是应云和数据副本管理而生的， 业务对 CDM技术的基本诉求主要体现在：不论是什么类型的数据，数据库、文件 系统、虚拟机等等，都实现永远增量备份，然后在系统内自动合成全量数据。2 备份数据格式是原始格式，恢复方式可以采用直接挂载的方式，而不是传 统的往回导入（Restore）的方式，实现即时恢复。3 备份数据的虚拟化使用，可以虚拟出很多份数据而不占用存储空间，并能 被不同业务使用，从而极大减少企业对存储的消耗，为重新架构存储设施提供 核心功能。 而传统的保护手段，如传统备份软件，要么不能提供原始的备份数据格式、 要么绑定专用的硬件设备，显然是无法适应云计算环境的。而这一点，也可以从 所有公有云或私有云供应商自带的备份机制来说明，比如 Azure和 VMware，它 自带的备份技术都是基于快照的，通过产生原始格式的 Image，从而实现快速恢 复。CDM技术备份下来的数据是原始格式，可以被直接使用。这就给了用户通过 CDM技术提供数据服务并重构存储架构的可能。

镜像安全 配置安全 网络安全 最佳实践

Docker安全及日志管理资源

2017-2020年来容器安全相关的论文收集，包括顶会论文、硕/博论文等。