Поиск

Закладки

Озвучивание недоступно

Озвучить книгу

Изменить режим чтения

Изменить размер шрифта

Оглавление

Для озвучивания и цитирования книги перейдите в режим постраничного просмотра.

Использование Docker

Часть III. ИНСТРУМЕНТАЛЬНЫЕ СРЕДСТВА И МЕТОДИКИ

Предыдущая страница

Следующая страница

Table of contents

Предисловие

Часть I. ПРЕДПОСЫЛКИ И ОСНОВЫ +

Часть II. ЖИЗНЕННЫЙ ЦИКЛ ПО ПРИ ИСПОЛЬЗОВАНИИ DOCKER +

Часть III. ИНСТРУМЕНТАЛЬНЫЕ СРЕДСТВА И МЕТОДИКИ -

Глава 12. Оркестрация, кластеризация и управление

Инструментальные средства кластеризации и оркестрации

Mesos и Marathon

Платформы управления контейнерами

Глава 13. Обеспечение безопасности контейнеров и связанные с этим ограничения

На что следует обратить особое внимание

Глубокая защита

Принцип минимальных привилегий

Обеспечение безопасности identidock

Разделение контейнеров по хостам

Обновления

Не используйте неподдерживаемых драйверов

Подтверждение происхождения образов

Дайджесты Docker

Механизм подтверждения контента в Docker

Повторно воспроизводимые и надежные файлы Dockerfile

Обеспечение безопасной загрузки ПО в файлах Dockerfile

Рекомендации по обеспечению безопасности

Всегда определяйте пользователя

Ограничения сетевой среды контейнеров

Удаляйте бинарные файлы с установленными битами setuid/setgid

Ограничение использования оперативной памяти

Ограничение загрузки процессора

Ограничение возможности перезапуска

Ограничения файловых систем

Ограничение использования механизма Сapabilities

Ограничение ресурсов (ulimits)

Использование защищенного ядра

Модули безопасности Linux

Проведение контрольных проверок

Реакция на нестандартные ситуации

Функциональные возможности будущих версий

Предметный указатель

Данный блок поддерживает скрол*