Advocate——云系统中可信的证据

云原生应用的快速演进，以动态、互联的服务为特征，对维护可信和可审计的系统提出了重大挑战，尤其是在金融或医疗等敏感环境中。由于云计算中常见的快速和动态开发实践，传统的验证和认证方法往往不足。本文介绍了 Advocate，一种新颖的基于代理的系统，旨在生成云原生应用操作的可验证证据。通过与现有基础设施工具（如 Kubernetes 和分布式追踪系统）集成，Advocate 以防篡改的方式捕获、认证和存储证据链。这种方法不仅支持审计过程，还允许进行隐私保护的证据聚合。Advocate 的可扩展架构便于其在各种环境中部署，能够验证和遵守策略，并增强对云服务的信任。