Kontenery. bezpieczne wdrożenia. podstawowe koncepcje i technologie, EE35-125ED (Helion)

"Imponująca możliwość skalowania i odporność na awarie skłania organizacje do uruchamiania swoich aplikacji w natywnych środowiskach chmury. Technika kontenerów i orkiestracji stała się ostatnio szczególnie lubiana.

Jednak choćby tak progresywne systemy nie są wolne od zagrożeń. By zapewnić wdrożeniom kontenerowym najwyższy możliwy poziom bezpieczeństwa, trzeba zrozumieć mechanizmy działania kontenerów. Jako że powstają one poprzez połączenie różnych funkcji jądra systemu Linux, zapewnienie bezpieczeństwa kontenera oznacza użycie wielu mechanizmów stosowanych w komputerze gospodarza działającego pod kontrolą systemu operacyjnego Linux.

Ta książka jest asygnowana dla programistów, menedżerów i specjalistów do spraw bezpieczeństwa odpowiedzialnych za systemy kontenerowe. Dzięki niej zrozumiesz, co się dzieje podczas uruchamiania aplikacji w kontenerach i jak działają zróżnicowane mechanizmy zapewnienia bezpieczeństwa.

Przyswoisz kluczowe koncepcje, które ułatwią Ci ocenę ryzyka dla mocnego systemu. Dowiesz się, jak w bezpieczny sposób tworzyć obrazy kontenerów, i zrozumiesz znaczenie poprawnej izolacji kontenerów.

Zapoznasz się z podstawami korzystania z kluczy i atestów służących do identyfikacji i nawiązywania bezpiecznych połączeń sieciowych pomiędzy kontenerami. Nauczysz się korzystać z narzędzi do zapewniania bezpieczeństwa i unikania ataków.

na dodatek zaprezentowany tu materiał został bogato zilustrowany gotowymi do przetestowania fragmentami kodu. Najciekawsze zagadnienia ujęte w książce: mechanizmy ataków na wdrożenia oparte na kontenerach koncepcje systemu Linux widoczne dla wdrożeń kontenerowych sposoby zabezpieczania kontenerów: najlepsze praktyki błędy w konfiguracji i luki w zabezpieczeniach kontenera bezpieczeństwo połączeń pomiędzy kontenerami narzędzia do zapewnienia bezpieczeństwa System oparty na kontenerach.

Jak korzystnie jest zabezpieczony$2838 O autorze Liz Rice zajmuje jedno z kluczowych stanowisk w firmie Aqua Security. Specjalizuje się w systemach bezpieczeństwa kontenerów. Jest członkiem CNCF Technical Oversight Committee, współprowadziła konferencję KubeCon + CloudNativeCon 2018 w Kopenhadze, Szanghaju i Seattle.

Zdobyła imponujące doświadczenie w zespołowym tworzeniu oprogramowania, a także w pracy nad systemami rozproszonymi, a także w zakresie takich technice jak VOD czy VoIP.