Bezpieczeństwo kontenerów w DevOps. Zabezpieczanie i monitorowanie kontenerów Docker

DevOps to nowatorskie podejście do realizacji projektów, skupiające się na zintegrowaniu pracy zespołów odpowiedzialnych za rozwój oprogramowania i zarządzanie systemami. Ten model jest szczególnie atrakcyjny w kontekście aplikacji kontenerowych, które korzystają z nowoczesnych technologii, takich jak kontenery i orkiestracja. Mimo że rozwiązania takie jak Docker i Kubernetes są niezwykle zaawansowane, nie można zapominać o kwestiach bezpieczeństwa. Zabezpieczenia powinny być rozważane już na etapie projektowania każdego rozwiązania. Jakie więc działania powinny podjąć zespoły DevOps, by efektywnie chronić swoje środowiska kontenerowe?

Książka bada, jak metodyka DevOps integruje się z wykorzystaniem kontenerów Docker i klastrów Kubernetes z perspektywy bezpieczeństwa, monitoringu oraz zarządzania. Opisuje ona najlepsze praktyki związane z tworzeniem bezpiecznych obrazów kontenerów Docker, a także zasady dotyczące zabezpieczenia hostów i wszystkich związanych z nimi komponentów. Zawiera również informacje na temat analizy zagrożeń w obrazach Docker, podpisywania obrazów przy użyciu Docker Content Trust i akceptowania ich w rejestrach Docker. Szczegółowo opisano techniki ochrony platformy Kubernetes. Dodatkowo, książka omawia narzędzia służące do zarządzania kontenerami i aplikacjami, monitorowania aplikacji kontenerowych oraz tworzenia sieci w środowisku Docker.

Najważniejsze tematy to m.in.:
- dogłębne wprowadzenie do metodyki DevOps,
- definicja i rola platform kontenerowych takich jak Docker, Kubernetes, Swarm, OpenShift,
- zagrożenia związane z kontenerami i ich obrazami,
- narzędzia do audytu bezpieczeństwa i ochrony aplikacji kontenerowych,
- zarządzanie i monitorowanie kontenerów za pomocą narzędzi takich jak cAdvisor, Sysdig, Portainer i Rancher.