Descripción
¿Desea ejecutar sus cargas de trabajo de Kubernetes de forma segura? Este libro práctico ofrece una guía de seguridad de Kubernetes basada en amenazas. Cada capítulo examina la arquitectura y la posible configuración predeterminada de un componente en particular y luego revisa los ataques de alto perfil existentes y las vulnerabilidades y exposiciones comunes (CVE) históricas. Los autores Andrew Martin y Michael Hausenblas comparten la configuración de mejores prácticas para ayudarlo a fortalecer los clústeres desde posibles ángulos de ataque.
Este libro comienza con una instalación de Kubernetes "tal cual" con configuraciones predeterminadas. Examinará un modelo de amenaza abstracto de un sistema distribuido que ejecuta cargas de trabajo arbitrarias y luego avanzará a una evaluación detallada de cada componente de un sistema Kubernetes seguro.
- Comprenda dónde su sistema Kubernetes es vulnerable con técnicas de modelado de amenazas
- Concéntrese en los pods, desde las configuraciones hasta los ataques y las defensas
- Proteja su clúster y el tráfico de carga de trabajo
- Defina y aplique políticas con RBAC, OPA y Kyverno
- Profundice en las técnicas de aislamiento y sandboxing
- Aprenda a detectar y mitigar los ataques a la cadena de suministro
- Explore los sistemas de archivos, los volúmenes y la información confidencial en reposo
- Descubra qué puede salir mal al ejecutar cargas de trabajo de múltiples inquilinos en un clúster
- Aprenda qué puede hacer si alguien irrumpe a pesar de tener controles implementados
Autor: Andrew Martin, Michael Hausenblas
Editorial: O'Reilly Media
Publicado: 11/02/2021
Páginas: 314
Tipo de encuadernación: Tapa blanda
Peso: 1.11 libras
Tamaño: 9.19h x 7.00w x 0.66d
ISBN13: 9781492081739
ISBN10: 1492081736
Categorías BISAC:
- Informática | Sistemas distribuidos | Computación en la nube
- Informática | Programación | Código abierto
- Informática | Desarrollo e ingeniería de software | Herramientas
Sobre el autor
Andrew Martin es CEO de ControlPlane.
Michael Hausenblas es Product Developer Advocate de Amazon Web Service.