"这本书专注于确保在不牺牲安全性的前提下使用Docker进行容器化。书中涵盖了各种技术,帮助读者提升容器安全技能,通过实践例子和真实场景来保护基于容器的应用程序。内容包括:Docker主机和节点的安全配置、Docker组件的安全、Linux内核的安全措施、Docker Bench安全应用的安装和运行、安全问题的监控和报告,以及使用内部和第三方工具强化Docker环境。作者Scott Gallagher对技术有深厚兴趣,专注于Docker和云环境。书中的章节涵盖了从Docker主机安全到第三方工具的使用,全方位提升Docker安全性。" 本书详细阐述了Docker安全的各个方面,旨在使读者能够轻松有效地保护Docker容器。首先,书中讲解了如何保障Docker主机和节点的安全,讨论了Docker主机的概述,包括虚拟化和隔离,以及Docker守护进程的攻击面。为了保护Docker守护进程,读者将学习如何加固Docker主机,如使用Docker Machine、SELinux和AppArmor等。 接下来,书中介绍了Docker组件的安全性,特别是Docker Content Trust,这是一个用于验证和签署Docker镜像的机制。读者将了解Docker Content Trust的组件、如何签署图像以及硬件签名。此外,还涉及Docker Trusted Registry的安装、安全配置和工作流程。 第三部分深入探讨了Linux内核的加固和硬化,提供了不同Linux发行版的硬化指南,以及如Grsecurity和Lynis等工具的使用,以增强系统的访问控制。 第四部分,Docker Bench for Security是一个用于检查Docker主机安全遵从性的自动化脚本,读者将学习如何使用它来执行最佳安全实践。 随后的章节讲解了如何监控和报告Docker安全事件,以及如何利用Docker内置的安全特性。最后,书中列出了可以用来加强Docker环境安全的第三方工具,如Traffic Authorization、Summon、sVirt和SELinux。 通过本书的学习,读者将全面理解Docker安全,具备保护基于容器应用程序的能力。无论你是初学者还是经验丰富的IT专业人员,这本书都将提供宝贵的指导,帮助你在Docker安全领域建立坚实的基础。
![](https://csdnimg.cn/release/download_crawler_static/9515212/bg10.jpg)
![](https://csdnimg.cn/release/download_crawler_static/9515212/bg11.jpg)
![](https://csdnimg.cn/release/download_crawler_static/9515212/bg12.jpg)
![](https://csdnimg.cn/release/download_crawler_static/9515212/bg13.jpg)
![](https://csdnimg.cn/release/download_crawler_static/9515212/bg14.jpg)
剩余220页未读,继续阅读
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://profile-avatar.csdnimg.cn/e66324aa22894c0997bffffafc974f36_ramissue.jpg!1)
- 粉丝: 354
- 资源: 1487
我的内容管理 展开
我的资源 快来上传第一个资源
我的收益
登录查看自己的收益我的积分 登录查看自己的积分
我的C币 登录后查看C币余额
我的收藏
我的下载
下载帮助
![](https://csdnimg.cn/release/wenkucmsfe/public/img/voice.245cc511.png)
最新资源
- 计算机人脸表情动画技术发展综述
- 关系数据库的关键字搜索技术综述:模型、架构与未来趋势
- 迭代自适应逆滤波在语音情感识别中的应用
- 概念知识树在旅游领域智能分析中的应用
- 构建is-a层次与OWL本体集成:理论与算法
- 基于语义元的相似度计算方法研究:改进与有效性验证
- 网格梯度多密度聚类算法:去噪与高效聚类
- 网格服务工作流动态调度算法PGSWA研究
- 突发事件连锁反应网络模型与应急预警分析
- BA网络上的病毒营销与网站推广仿真研究
- 离散HSMM故障预测模型:有效提升系统状态预测
- 煤矿安全评价:信息融合与可拓理论的应用
- 多维度Petri网工作流模型MD_WFN:统一建模与应用研究
- 面向过程追踪的知识安全描述方法
- 基于收益的软件过程资源调度优化策略
- 多核环境下基于数据流Java的Web服务器优化实现提升性能
![](https://img-home.csdnimg.cn/images/20220527035711.png)
![](https://img-home.csdnimg.cn/images/20220527035111.png)
![](https://csdnimg.cn/release/wenkucmsfe/public/img/green-success.6a4acb44.png)