Advocate — 面向云系统的可信证据

云原生应用的快速演化，特点是动态、互相连接的服务，为在敏感上下文中（如金融或医疗）维持可信和可审计的系统构成了重大挑战。传统的验证和认证方法往往不足以应对云计算中常见的快速迭代和动态开发实践。本文引入了 Advocate，一种 novel 的基于智能体的系统，用于生成云原生应用操作的可验证证据。通过集成 Kubernetes 和分布式跟踪系统等现有基础设施工具，Advocate 捕获、认证并以防篡改的方式存储证据轨迹。该方法不仅支持审计过程，也允许隐私保留的证据聚合。Advocate 的可扩展架构使其能够在 diverse 环境中部署，实现对政策的验证和遵守，增强云服务的可信度。