出版社内容情報
DockerやKubernetesを使ってアプリケーションをデプロイすることは、いまや当たり前になりつつあります。しかしながら、DockerやKubernetesのセキュリティを確保することはいまだに簡単ではありません。
デフォルトの設定でコンテナを実行していませんか?
Kubernetesのリソースに対する権限を正しく設定できていますか?
本書は、DockerやKubernetesのセキュリティを強化するための設定方法や、便利なツールの使い方について、網羅的かつ詳細に記しています。また、Dockerに代わるコンテナエンジンとして話題のPodmanなど、最新のソフトウェアに関する情報もふんだんに盛り込みました。
第1章 Docker/Kubernetesのおさらい
・DockerやKubernetesの使い方について簡単におさらいします。
第2章 コンテナ運用における脅威の事例
・DockerやKubernetesを構成するコンポーネントの過去の脆弱性情報や、設定ミスによる攻撃被害事例を紹介します。
第3章 ランタイムのセキュリティTips
・Docker APIエンドポイントを保護する方法、コンテナを非rootユーザで実行する方法や、SELinuxでファイルアクセスを厳しく制限する方法などを紹介します。
第4章 イメージのセキュリティTips
・Dockerイメージの脆弱性を検査する方法や、プライベートイメージレジストリの構築方法などを紹介します。
第5章 KubernetesクラスタのセキュリティTips
・Service AccountやRBACの基本的な設定方法から、独自のAdmission Webhookの開発方法といった応用的なTipsまで幅広く紹介します。
第6章 アプリケーション間通信を守る
・Network PolicyやIstioを使ってPodの通信を制御する方法や、SPIFFEでアプリケーションを認証する方法を紹介します。
内容説明
本番環境へのコンテナ導入に必要な知識を詳解。セキュアなコンテナ開発・運用をはじめるにはこの１冊で。
目次
第１章 Ｄｏｃｋｅｒ・Ｋｕｂｅｒｎｅｔｅｓの復習
第２章 コンテナ運用における脅威の事例
第３章 ランタイムのセキュリティＴｉｐｓ
第４章 イメージのセキュリティＴｉｐｓ
第５章 ＫｕｂｅｒｎｅｔｅｓクラスタのセキュリティＴｉｐｓ
第６章 アプリケーション間通信を守る
著者等紹介
須田瑛大［スダアキヒロ］
日本電信電話株式会社ソフトウェアイノベーションセンタ所属。入社以来、オープンソースソフトウェア（ＯＳＳ）に関する活動に従事。Ｍｏｂｙ（ｄｏｃｋｅｒｄ）、ＢｕｉｌｄＫｉｔ、ｃｏｎｔａｉｎｅｒｄなどのＯＳＳのメンテナ（開発委員）を務めている。とくにＲｏｏｔｌｅｓｓコンテナ技術に貢献。また、Ｄｏｃｋｅｒ Ｍｅｅｔｕｐ Ｔｏｋｙｏを共同運営している
五十嵐綾［イガラシアヤ］
ＯｐｅｎＳｔａｃｋをベースとしたＩａａＳ／ＰａａＳのクラウドサービス基盤を５年ほど開発したのち、２０１７年よりゼットラボ株式会社でヤフー社向けのＫｕｂｅｒｎｅｔｅｓ管理基盤の研究開発を担当。ほか、Ｋｕｂｅｒｎｅｔｅｓ関連のＯＳＳ開発や、Ｋｕｂｅｒｎｅｔｅｓ Ｍｅｅｔｕｐ Ｔｏｋｙｏを共同運営している
宇佐美友也［ウサミトモヤ］
ＩＤａａＳの立ち上げなど認証関連のプロジェクトに従事したのち、２０１６年９月にゼットラボ株式会社に入社。Ｚｅｒｏ Ｔｒｕｓｔ Ｎｅｔｗｏｒｋやサービス認証の技術を中心にインフラ基盤の研究開発を行っている。社外活動としてＳＰＩＦＦＥ／ＳＰＩＲＥプロジェクトへのコントリビューションをはじめ、ＳＰＩＦＦＥ Ｍｅｅｔｕｐ Ｔｏｋｙｏを共同運営している（本データはこの書籍が刊行された当時に掲載されていたものです）
※書籍に掲載されている著者及び編者、訳者、監修者、イラストレーターなどの紹介情報です。
感想・レビュー
※以下の感想・レビューは、株式会社ブックウォーカーの提供する「読書メーター」によるものです。
Yoh Sano
Multi
ken5scal
