【書評】「コンテナセキュリティ コンテナ化されたアプリケーションを保護する要素技術」 | DevelopersIO
セキュリティに限定せず、「コンテナとは何か」から詳細に説明しています。コンテナやセキュリティの深淵に触れてみたい方にお勧めの、遅効性の良書という印象です。 コーヒーが好きな emi です。 コンテナを使ったアーキテクチャは引き合いも多く、私も常々しっかり学ばねばならないと思っていました。そんな折、以下のイベントでコンテナセキュリティに関する内容で登壇をすることになりました。 コンテナセキュリティについて学ぶため「コンテナセキュリティ コンテナ化されたアプリケーションを保護する要素技術」を読みましたので、本記事では本書の概要と感想を記載します。 書籍情報 書籍タイトル : コンテナセキュリティ コンテナ化されたアプリケーションを保護する要素技術 著者 : Liz Rice（著）、株式会社スリーシェイク（監修）、水元 恭平、生賀 一輝、戸澤 涼、元内 柊也（訳） 出版社 : インプレス 出版日
Dockerのポートマッピングのデフォルト設定は危ない - JUNのブログ
あらすじ 公衆WiFiに繋いだ状態でいつものように docker container run -p 8080:80 nginx のような感じでDockerコンテナを動かしていたら、外部からリクエストを受信した。 ファイアウォールを設定し、外部からのアクセスを拒否しているはずなのになぜアクセスできたんだ... 環境 Docker desktop for mac with apple silicon 4.21.0 何が起きた? Dockerはデフォルトの設定では-p 8080:80のようにポートマッピングするとファイアウォールの設定を書き換え、外部からそのポートへのアクセスを許可するようになっている。 その結果LAN内の他のPCから対象ポートにアクセス出来てしまう。 ちなみにこれはDocker公式からも注意が出ている。 Publishing container ports is insecur
docker loginの認証はどこで実行されるか - Qiita
TL; DR 答えは、dockerコマンドを実行するOS/ユーザ です。 より詳細な仕組みを知りたい方は以下を読んでください。 dockerコマンドは３種類ある はじめに docker コマンドは一つでないという話からはじめます。 ホストOSがLinux以外の場合、 dockerデーモンは仮想OS (macOSならHyperKit, WindowsならHyper-VまたはWSL2)上のLinuxで実行されています。 dockerコマンドは以下の三ヶ所から呼び出すことができます ホストOS 仮想OS コンテナ内部（ソケットマウント方式でdocker in dockerしている場合） それぞれで実行されるdockerコマンドは実行されるOS上の普通のプログラムで、 dockerデーモンに対して通信をすることで実際のコンテナを実行します。 つまり、ホストOS上のdockerコマンドと仮想OS上の
Dockerのセキュリティにおける10のベストプラクティス - Qiita
2021の12月も、後半。1年があっという間。週末六本木ヒルズを通ったら、すごい人出であった。 この2年、コロナの収束とはいかず、 コロナの名が、Covid-19→デルタ→オミクロンと、徐々にとマーベル・コミックのヴィラン名の番付けのように凶暴化しているのが気になる今日このごろ。この先、ずっとワクチンを打ち続けなければならないのか？という疑問もある。 感染予防対策とセキュリティ対策の共通なのは、一人一人の基本的な対策なしには成り立たないという部分があげられ。 どこまでやればいいかという部分が悩ましいところですよね。 今日は、 デベロッパなら避けてとおれないDockerのセキュリティについて、SnykのBlogからお届けしたいと思います。 序章 https://snyk.io/blog/10-docker-image-security-best-practices/ クラウドネイティブセキュ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Dockerセキュリティベストプラクティス トップ20：究極ガイド #aqua #コンテナ #セキュリティ #ベストプラクティス - クリエーションライン株式会社
なるべく楽したいAWSセキュリティ
