コンテナセキュリティ―コンテナ化されたアプリケーションを保護する要素技術

Ｒｉｃｅ，Ｌｉｚ【著】/水元 恭平/生賀 一輝/戸澤 涼/元内 柊也【訳】/スリーシェイク【監修】

インプレス（2023/04発売）

• サイズ A5判／ページ数 280p／高さ 21cm
• 商品コード 9784295016403
• NDC分類 007.63
• Cコード C3055

内容説明

コンテナセキュリティのスペシャリストが執筆した解説書。コンテナのセキュリティの要素技術を学ぶことができる。コンテナの仕組みと危険性・脆弱性（開発時に注意すべき箇所）、その対策方法がわかる。

目次

コンテナセキュリティの脅威
Ｌｉｎｕｘシステムコール、パーミッション、ｃａｐａｂｉｌｉｔｙ
コントロールグループ
コンテナの分離
仮想マシン
コンテナイメージ
イメージに含まれるソフトウェアの脆弱性
コンテナ分離の強化
コンテナエスケープ
コンテナネットワークセキュリティ
ＴＬＳによるコンポーネントの安全な接続
コンテナへのシークレットの受け渡し
コンテナのランタイム保護
コンテナと〇ＷＡＳＰトップ１０
付録Ａ　セキュリティチェックリスト

著者等紹介

Ｒｉｃｅ，Ｌｉｚ［ＲＩＣＥ，ＬＩＺ］ ［Ｒｉｃｅ，Ｌｉｚ］
コンテナセキュリティを専門とするＡｑｕａ　Ｓｅｃｕｒｉｔｙ社で、ＶＰ　ｏｆ　Ｏｐｅｎ　Ｓｏｕｒｃｅ　ＥｎｇｉｎｅｅｒｉｎｇとしてＴｒｉｖｙ、Ｔｒａｃｅｅ、ｋｕｂｅｈｕｎｔｅｒ、ｋｕｂｅ‐ｂｅｎｃｈなどのプロジェクトを統括。ＣＮＣＦのＴｅｃｈｎｉｃａｌ　Ｏｖｅｒｓｉｇｈｔ　Ｃｏｍｍｉｔｔｅｅであり、コペンハーゲン、上海、シアトルで開催されたＫｕｂｅＣｏｎ＋ＣｌｏｕｄＮａｔｉｖｅＣｏｎ　２０１８では共同議長を務めた。ネットワークプロトコルや分散システム、ＶＯＤ、音楽、ＶｏＩＰなどのデジタル技術分野での仕事において、ソフトウェア開発、チーム、プロダクトマネジメン卜の豊富な経験を持つ

水元恭平［ミズモトキョウヘイ］
Ｗｉｎｄｏｗｓ環境でのアプリケーション開発を経験後、株式会社スリーシェイクでＳＲＥ／ＣＳＩＲＴとして技術支援を行っている。専門分野はコンテナ・クラウドセキュリティとＫｕｂｅｒｎｅｔｅｓ。ＣｌｏｕｄＮａｔｉｖｅ　Ｄａｙｓ　Ｔｏｋｙｏ　２０２１実行委員

生賀一輝［ショウカイッキ］
事業会社のインフラエンジニア、株式会社ユーザベースのＳＲＥとして従事後、株式会社スリーシェイクに入社。日々、クライアントの要件に応じて多角的なＳＲＥ支援を行っている。専門分野はクラウドインフラとＫｕｂｅｒｎｅｔｅｓエコシステム。過去にＧｏｏｇｌｅ　Ｃｌｏｕｄ　Ａｎｔｈｏｓ　ＤａｙやＫｕｂｅｒｎｅｔｅｓイベント等に登壇

戸澤涼［トザワリョウ］
株式会社スリーシェイクに新卒入社。現在３年目。ＡＷＳ／Ｇｏｏｇｌｅ　Ｃｌｏｕｄ領域でＫｕｂｅｒｎｅｔｅｓを活用したいお客様に対して、ＳＲＥとして技術支援を行っている。クラウドネイティブやＫｕｂｅｒｎｅｔｅｓをテーマに社内外での登壇経験あり

元内柊也［モトウチシュウヤ］
インフラエンジニアとしてホスティングサービスの開発、運用を経て、現在は株式会社スリーシェイクにてソフトウェアエンジニアとして勤務。Ｗｅｂシステムの歴史、運用、開発について興味があり、ＳＲＥのような信頼性の観点からのプラクティスや運用技術をプロダクトに落とし込めるように日夜開発を行っている（本データはこの書籍が刊行された当時に掲載されていたものです）
※書籍に掲載されている著者及び編者、訳者、監修者、イラストレーターなどの紹介情報です。

感想・レビュー

※以下の感想・レビューは、株式会社ブックウォーカーの提供する「読書メーター」によるものです。

[mft]

Linux における各種名前空間の分離などコンテナを成り立たせる技術から説き起こしているので解りやすかった。が、個人的にはイメージを上げてマネージドサービスで実行するぐらいの立場なので、コンテナを実行する側のリスクは頑張ってもらえればいい部分であって、関係しそうなアドバイスはシークレットの受け渡し方法とかに限定される（それもそんなに歯切れの良い物ではなかった）

2023/10/07

[kenryo]

Dockerは業務で使用しており、ベストプラクティス的なのも知っていたが、何故それをするとヤバいのか理由が分かってなかった。本書でそれらを理解することができた。

2023/06/26

[JUN_NETWORKS]

コンテナを触っている人間で、"namespace", "cgroup", "chroot" といった言葉を知らない場合今すぐ読んだほうが良い。 「Docker と仮想マシンは OS を共有しているかしていないかが違いで〜」みたいな説明を暗記してよくわからないままコンテナ技術を触ってる人は全員読むべき。はい。俺です。 本当に面白い本だった。セキュリティと書いているが、前半はコンテナ技術の仕組みの話。後半はセキュリティの話。前半無くして後半は理解できないので良い構成だった。 素晴らしい本だった。読んでよかった

2025/04/07

[ふら〜]

コンテナの特徴と、セキュリティを強化するためのポイント（或いはインシデントを引き起こす糸口となるポイント）を解説。表現も平易であり読みやすい。自身のスキルとしてもう少し定着させたい。。

2023/06/24