Купить книгу Изучите безопасность Kubernetes: безопасная оркестрация, масштабирование и управление микросервисами в развертываниях Kubernetes на русском [PDF, EPUB, FB2, MOBI]

Защитите свою контейнерную среду от кибератак и обеспечьте надежное развертывание с помощью этого практического руководства.

Основные характеристики

• Изучите различные компоненты Kubernetes, которые помогут вам предотвратить кибератаки.
• Обеспечьте эффективное управление ресурсами и мониторинг с помощью Prometheus и встроенных инструментов Kubernetes.
• Изучите методы предотвращения взлома приложений и доступа к ресурсам для майнинга криптовалюты со стороны злоумышленников.

Описание книги

Kubernetes — это платформа оркестровки с открытым исходным кодом для управления контейнеризированными приложениями. Несмотря на широкое распространение этой технологии, DevOps-инженеры могут не знать о недостатках контейнеризированных сред. В этой всеобъемлющей книге вы узнаете, как использовать различные интеграции безопасности, доступные на платформе Kubernetes, для защиты ваших развертываний в различных сценариях.

Книга «Изучение безопасности Kubernetes» начинается с ознакомления с архитектурой Kubernetes и сетевой моделью. Затем вы узнаете о модели угроз Kubernetes и освоите методы обеспечения безопасности кластеров. На протяжении всей книги вы будете рассматривать различные аспекты безопасности, такие как аутентификация, авторизация, сканирование образов и мониторинг ресурсов. По мере продвижения вы узнаете о защите компонентов кластера (kube-apiserver, CoreDNS и kubelet) и подов (укрепление образа, контекст безопасности и PodSecurityPolicy). С помощью практических примеров вы также научитесь использовать инструменты с открытым исходным кодом, такие как Anchore, Prometheus, OPA и Falco, для защиты ваших развертываний.

К концу изучения этой книги по Kubernetes вы получите прочное понимание безопасности контейнеров и сможете защитить свои кластеры от кибератак и снизить риски кибербезопасности.

Что вы узнаете

• Разберитесь в основах архитектуры Kubernetes и сетевых технологиях.
• Получите представление о различных интеграциях в области безопасности, предоставляемых платформой Kubernetes.
• Изучите моделирование угроз и области безопасности Kubernetes.
• Изучите различные конфигурации безопасности на множестве практических примеров.
• Освойте использование и развертывание инструментов с открытым исходным кодом для защиты ваших систем.
• Узнайте о методах смягчения или предотвращения известных взломов Kubernetes.

Для кого предназначена эта книга?

Эта книга предназначена для консультантов по безопасности, администраторов облачных сервисов, системных администраторов и DevOps-инженеров, заинтересованных в обеспечении безопасности своих контейнерных развертываний. Если вы хотите защитить свои кластеры Kubernetes и облачные развертывания, эта книга окажется для вас полезной. Для эффективного использования этой книги необходимо базовое понимание облачных вычислений и контейнеризации.

Оглавление

1. Архитектура Kubernetes
2. Сетевые возможности Kubernetes
3. Моделирование угроз
4. Применение принципа наименьших привилегий в Kubernetes
5. Настройка границ безопасности Kubernetes
6. Обеспечение безопасности компонентов кластера
7. Аутентификация, авторизация и контроль доступа
8. Обеспечение безопасности подов Kubernetes
9. Сканирование изображений в конвейерах DevOps
10. Мониторинг и управление ресурсами кластера Kubernetes в режиме реального времени.
11. эшелонированная оборона
12. Анализ и обнаружение атак на майнинг криптовалюты
13. Уроки, извлеченные из уязвимостей CVE в Kubernetes.