Bezpieczeństwo kontenerów w DevOps. Zabezpieczanie i monitorowanie kontenerów Docker (Helion)

DevOps jest nowoczesną metodyką prowadzenia projektów, w której wyjątkowe znaczenie ma integracja zespołów programistów i administratorów systemów. Taki sposób rozwijania aplikacji wydaje się niezwykle atrakcyjny w odniesieniu do aplikacji kontenerowych. Technologia kontenerów i orkiestracji jest uważana za niezwykle progresywną, jednak nawet w przypadku kontenerów Docker i klastrów Kubernetes kwestii bezpieczeństwa nie wolno lekceważyć. Podobnie jak w innych aplikacjach, zabezpieczanie inicjuje się w trakcie projektowania. O czym więc powinny pamiętać zespoły pracujące zgodnie z DevOps, by zapewnić bezpieczeństwo swoich kontenerów?W tej książce pokazano związek pomiędzy metodyką DevOps a praktyką dotyczącą kontenerów Docker i klastrów Kubernetes z perspektywy bezpieczeństwa, monitoringu i zarządzania. Przedstawiono korzystne praktyki tworzenia obrazów kontenerów Docker, a także zasady bezpieczeństwa hostów, na których są uruchamiane kontenery, i wszystkich części. Poruszono takie zagadnienia jak statyczna analiza zagrożeń obrazów Docker, podpisywanie obrazów przy pomocy Docker Content Trust oraz umieszczanie ich w rejestrze Docker. Opisano też techniki zabezpieczania platformy Kubernetes. Dodatkowo znalazł się tutaj opis narzędzi do zarządzania kontenerami i aplikacjami, jak ponadto monitorowania aplikacji kontenerowych i tworzenia sieci w platformie Docker.