Zabezpečenie kontajnerov: Základné technologické koncepty, ktoré chránia kontajnerové aplikácie

Recenzie čitateľov

Container Security Distilled ponúka komplexný a praktický prehľad konceptov zabezpečenia kontajnerov, určený čitateľom od začiatočníkov až po tých, ktorí už majú určité znalosti. Kniha kladie dôraz na pochopenie základného fungovania kontajnerov pred tým, ako sa začne zaoberať bezpečnostnými opatreniami a rizikami, vďaka čomu je prístupná a informatívna.

⬤ Dobre napísaná s jasnými príkladmi
⬤ komplexné pokrytie základov bezpečnosti kontajnerov
⬤ praktický a pragmatický prístup
⬤ praktické aplikácie a príklady
⬤ vhodná pre začiatočníkov aj skúsených používateľov
⬤ efektívne vysvetľuje základné linuxové konštrukcie
⬤ stručná a informatívna bez zbytočných výplní.

⬤ Niektorí čitatelia konštatovali, že kvalita práce je slabá
⬤ niektoré časti môžu byť pre úplných začiatočníkov príliš zbežné alebo pokročilé
⬤ návrhy na väčšiu hĺbku v oblastiach, ako je napríklad využívanie a aktualizácie vývoja v oblasti bezpečnosti
⬤ úvodné kapitoly by si zaslúžili jasnejšie vysvetlenia.

(na základe 26 čitateľských recenzií)

Pôvodný názov:

Container Security: Fundamental Technology Concepts That Protect Containerized Applications

Obsah knihy:

Na uľahčenie škálovateľnosti a odolnosti mnohé organizácie v súčasnosti prevádzkujú aplikácie v cloudových prostrediach pomocou kontajnerov a orchestrácie. Ako však viete, či je nasadenie bezpečné? Táto praktická kniha skúma kľúčové základné technológie, ktoré pomôžu vývojárom, prevádzkovateľom a odborníkom na bezpečnosť posúdiť bezpečnostné riziká a určiť vhodné riešenia.

Autorka Liz Riceová, Chief Open Source Officer v spoločnosti Isovalent, sa zaoberá tým, ako sú v Linuxe skonštruované stavebné bloky bežne používané v systémoch založených na kontajneroch. Pochopíte, čo sa deje pri nasadzovaní kontajnerov, a dozviete sa, ako posúdiť potenciálne bezpečnostné riziká, ktoré by mohli ovplyvniť vaše nasadenia. Ak spúšťate kontajnerové aplikácie pomocou kubectl alebo docker a používate nástroje príkazového riadka Linuxu, ako sú ps a grep, ste pripravení začať.

⬤  Preskúmajte vektory útokov, ktoré ovplyvňujú nasadenia kontajnerov.

⬤ Ponorte sa do linuxových konštrukcií, ktoré sú základom kontajnerov.

⬤ Preskúmajte opatrenia na posilnenie kontajnerov.

⬤ Pochopte, ako môžu nesprávne konfigurácie ohroziť izoláciu kontajnerov.

⬤ Oboznámte sa s osvedčenými postupmi pri vytváraní obrazov kontajnerov.

⬤ Identifikujte kontajnerové obrazy, ktoré majú známe softvérové zraniteľnosti.

⬤ Využívať bezpečné spojenia medzi kontajnermi.

⬤ Používať bezpečnostné nástroje na zabránenie útokom na vaše nasadenie.