Bezpieczeństwo kontenerów w DevOps. Zabezpieczanie i monitorowanie kontenerów Docker książka papierowa

DevOps jest innowacyjną metodyką prowadzenia projektó,w, w któ,rej wyjątkowe znaczenie ma integracja zespołó,w programistó,w i administratoró,w systemó,w. Taki sposó,b rozwijania aplikacji wydaje się szczegó,lnie atrakcyjny w odniesieniu do aplikacji kontenerowych. Technologia konteneró,w i orkiestracji jest uważana za bardzo nowoczesną, jednak nawet w przypadku konteneró,w Docker i klastró,w Kubernetes kwestii bezpieczeństwa nie wolno lekceważyć. Podobnie jak w innych aplikacjach, zabezpieczanie zaczyna się podczas projektowania. O czym więc powinny pamiętać zespoły pracujące zgodnie z DevOps, aby zapewnić bezpieczeństwo swoich konteneró,w?

W tej książce pokazano związek między metodyką DevOps a praktyką dotyczącą konteneró,w Docker i klastró,w Kubernetes z perspektywy bezpieczeństwa, monitoringu i zarządzania. Przedstawiono dobre praktyki tworzenia obrazó,w konteneró,w Docker, a także zasady bezpieczeństwa hostó,w, na któ,rych są uruchamiane kontenery, i wszystkich komponentó,w. Poruszono takie zagadnienia jak statyczna analiza zagrożeń obrazó,w Docker, podpisywanie obrazó,w za pomocą Docker Content Trust oraz umieszczanie ich w rejestrze Docker. Opisano też techniki zabezpieczania platformy Kubernetes. Ponadto znalazł się tutaj opis narzędzi do zarządzania kontenerami i aplikacjami, jak ró,wnież monitorowania aplikacji kontenerowych i tworzenia sieci w platformie Docker.

Najciekawsze zagadnienia:

• gruntowne wprowadzenie do metodyki DevOps
• czym są platformy kontenerowe: Docker, Kubernetes, Swarm, OpenShift
• zagrożenia konteneró,w i obrazó,w
• narzędzia do audytu bezpieczeństwa i zabezpieczania aplikacji kontenerowych
• zarządzanie kontenerami i ich monitorowanie za pomocą narzędzi: cAdvisor, Sysdig, Portainer i Rancher

Niezawodność DevOps to także bezpieczne wdrażanie konteneró,w Docker!