文章 2017-09-21 来自:开发者社区

DockerCon 2015:Docker公司提出将重点关注容器安全

本文讲的是DockerCon 2015:Docker公司提出将重点关注容器安全,【编者的话】本文是对11.16欧洲DockerCon大会的简短报道。重点在Docker容器安全领域的新特性,对于在生产环境中更安全使用Docker有很大的参考价值。 Docker公司今天在巴塞罗那举办的DockerCon Europe大会上宣布三款安全工具以及容器的一些新特性。 这些工具在不影响开发者正常工作流的...

文章 2017-09-20 来自:开发者社区

Docker 安全:通过 Docker 提升权限

本文讲的是Docker 安全:通过 Docker 提升权限,【编者的话】本文的目的在于提醒大家注意 Docker 的安全性。本文中所有的内容总结成一句话:某个用户被加入了 docker 用户组,那么这个用户相当于直接获得了宿主机免认证的 root 权限。本文中的情况出现的情况比较苛刻,所以大家可以把这篇文章当做一个 warning 问不是...

文章 2017-09-18 来自:开发者社区

Docker最新安全性能调整分析

本文讲的是Docker最新安全性能调整分析,【编者的话】作者通过对Docker的最新安全更新的深入分析与探索,总结了四条有关Docker安全更新的调整建议,包括调整能力、调整SELinux的标签、多级安全模式、调整命名空间。 自我发表前两篇有关Docker安全系列的文章之后,至今已有一段时间。本文更新了自那以后有关Docker的新增内容,并且介绍了全新功能,其中涵盖了与上游Docker的合并...

文章 2017-09-06 来自:开发者社区

Docker安全部署的17条建议

本文讲的是Docker安全部署的17条建议,【编者的话】本文作者从Docker镜像、网络命名空间、日志和审核、守护进程特权、SELinux、二进制SUID/GUID、设备控制组、服务和应用、 Linux内核、用户命名空间、libseccomp等方面给出了自己的建议,可以一读。 当前持续增长的云计算市场对虚拟化技术有着强烈的需求。遗憾的是,大多数的虚拟化解决方案不够灵活,无法满足研发需求,且使...

文章 2017-09-04 来自:开发者社区

在Docker上部署容器时应考虑的安全风险

本文讲的是 在Docker上部署容器时应考虑的安全风险,Docker——被称为容器的操作系统级虚拟化实例平台,已成为超级流行的基础设施技术。灵活的容器化,完全改变了我们大规模部署和维护应用的方式,其中大企业市场是关键驱动因素。 4月底,Docker首席执行官本·格鲁布在DockerCon大会上发言,分析用户体验和经验教训,庆祝该平台巨大的成功。如今,所有容器开发中有1/3都在生产环境中完成,大.....

文章 2017-09-01 来自:开发者社区

更安全的本地Docker网络

本文讲的是更安全的本地Docker网络,【编者的话】本文主要是解决了上一篇探索本地Docker桥接网络提出的问题。我们可以在Docker启动时设置icc=false参数来禁止任意的跨容器通信。 上周我写了《探索本地Docker桥接网络》。在这篇文章中我介绍了如何使用nmap探索由同一桥接网络上的其它容器公开的服务,并展示了在这些服务没有映射到主机的公有接口的端口的情况下如何去访问这些服务。这...

文章 2017-08-02 来自:开发者社区

使用Docker时需要关注的五项安全问题

通过阅读网上帖子以及浏览相关新闻,大家可能会产生一种先入为主的印象,即Docker天生安全性薄弱且尚不足以被直接引入生产环境。不过实际情况是,虽然我们需要对容器安全性加以高度关注,但只要使用得当,其完全可以成为一套远优于单独使用虚拟机或者裸机的安全、高效生产系统。 要安全地使用Docker方案,大家首先需要了解其面对的潜在安全问题,并掌握能够对基于容器之系统加以切实保护的各类主要工具与技术。 .....

文章 2017-08-02 来自:开发者社区

Docker安全得到硬件支持

本周在巴塞罗那举行的DockerCon EU大会上Docker Inc.公司宣布正在向Docker容器中添加一些与安全相关的功能,希望能缓解网上共享容器的安全问题。虽然这些功能并不是革命性的,但这表明了Docker容器正在向企业应用发展。   在Docker已经取得的成就中,在Linux测试和开发环境中部署容器是最值得记住的。一些大的IT部门在产品中容器的应用更加广泛,但Docker容器...

文章 2017-08-02 来自:开发者社区

Docker公司宣布将重点关注容器安全

【编者的话】本文是对11.16欧洲DockerCon大会的简短报道。重点在Docker容器安全领域的新特性,对于在生产环境中更安全使用Docker有很大的参考价值。 Docker 公司在巴塞罗那举办的 DockerCon Europe 大会上宣布三款安全工具以及容器的一些新特性。 这些工具在不影响开发者正常工作流的情况下,使开发者使用容器更加安全。它们包括:使用Yubico硬件密钥、支持用户名称....

文章 2017-08-01 来自:开发者社区

打开应用的安全新姿势:运行在Docker里

通常,新技术都会引发安全顾虑。然而,有两份报告都宣称,在容器内运行应用程序比在容器外更安全。 任何新技术进入人们视线的时候,安全问题通常都是人们接纳的障碍。但是,对于Docker容器,有2家公司就认为,安全应该是促使人们采纳这一技术的驱动力。 分析公司Gartner和网络安全专家 NCC Group 发布了研究报告,详细说明容器安全现状。Docker公司安全总监内森·麦考利说:“重点在于,...

本页面内关键词为智能算法引擎基于机器学习所生成,如有任何问题,可在页面下方点击"联系我们"与我们沟通。

阿里云容器服务 ACK

云端最佳容器应用运行环境,安全、稳定、极致弹性

+关注