Bezpieczeństwo kontenerów w devops (Helion)

"DevOps jest innowacyjną metodyką prowadzenia projektów, w której unikatowe znaczenie ma integracja zespołów programistów i administratorów systemów. Taki sposób rozwijania aplikacji wydaje się niezwykle atrakcyjny w odniesieniu do aplikacji kontenerowych.

technika kontenerów i orkiestracji jest uważana za szczególnie postępową, jednak choćby w przypadku kontenerów Docker i klastrów Kubernetes kwestii bezpieczeństwa nie wolno lekceważyć. Podobnie jak w innych aplikacjach, zabezpieczanie inicjuje się w trakcie projektowania.

O czym więc powinny pamiętać zespoły pracujące zgodnie z DevOps, żeby zapewnić bezpieczeństwo swoich kontenerów$123 W tej książce pokazano związek między metodyką DevOps a praktyką dotyczącą kontenerów Docker i klastrów Kubernetes z perspektywy bezpieczeństwa, monitoringu i zarządzania.

Przedstawiono prawidłowe praktyki tworzenia obrazów kontenerów Docker i zasady bezpieczeństwa hostów, na których są uruchamiane kontenery, i wszelkich komponentów. Poruszono takie zagadnienia jak statyczna analiza zagrożeń obrazów Docker, podpisywanie obrazów za pomocą Docker Content Trust, a także umieszczanie ich w rejestrze Docker.

Opisano również techniki zabezpieczania platformy Kubernetes. Ponadto znalazł się tutaj opis narzędzi do zarządzania kontenerami i aplikacjami, jak na dodatek monitorowania aplikacji kontenerowych i tworzenia sieci w platformie Docker.

Najciekawsze zagadnienia: gruntowne wprowadzenie do metodyki DevOps czym są platformy kontenerowe: Docker, Kubernetes, Swarm, OpenShift zagrożenia kontenerów i obrazów narzędzia do audytu bezpieczeństwa i zabezpieczania aplikacji kontenerowych zarządzanie kontenerami i ich monitorowanie przy pomocy narzędzi: cAdvisor, Sysdig, Portainer i Rancher bezusterkowość DevOps to także bezpieczne wdrażanie kontenerów Docker!

O autorze José Manuel Ortega jest inżynierem oprogramowania i analitykiem bezpieczeństwa. Specjalizuje się w nowych technikach i w bezpieczeństwie otwartego oprogramowania - koncentruje się na zabezpieczaniu kodu Pythona i użytkowaniu metodyki DevOps.

Jest autorem publikacji w czasopismach branżowych. Słynie z entuzjastycznego nastawienia do nowych technologii.