• 本

リスクから学ぶKubernetesコンテナセキュリティ コンテナ開発者がおさえておくべき基礎知識

出版社名 翔泳社
出版年月 2024年9月
ISBNコード 978-4-7981-8278-0
4-7981-8278-8
税込価格 3,740円
頁数・縦 349P 23cm

商品内容

要旨

本書は、コンテナ開発で知っておくべきセキュリティの基礎知識をハンズオン形式で解説する書籍です。コンテナ技術はいまや当たり前の技術となっており、開発から運用まで様々な場面で利用されています。しかし、コンテナのセキュリティについては、どのような「リスクと対策」があるのか理解しきれていないのではないでしょうか。本書では、「コンテナへの侵入」や「コンテナイメージの流出」など、アプリケーションをコンテナとして実行する際に発生し得る代表的なセキュリティリスクをベースにした10のケースで構成しています。ケースごとにリスクと対策を、「リスクの具体例」「対策の基本」「対策の具体例」として、ハンズオンを交えながら順序立てて解説するので、「なぜ」「どのような」対策が必要か実感を持って理解できます。

目次

第1部 コンテナセキュリティへの導入(コンテナセキュリティを学ぶ前に
コンテナセキュリティの概要)
第2部 コンテナイメージが要因のセキュリティリスク(コンテナの脆弱性を悪用されてしまった
コンテナイメージが流出してしまった ほか)
第3部 コンテナが要因のセキュリティリスク(コンテナからコンテナホストを操作されてしまった
コンテナを改竄されてしまった ほか)
第4部 発展的なセキュリティ対策(Kubernetesクラスタに対するポリシー制御
セキュリティが強化されたコンテナランタイムの使用 ほか)

出版社・メーカーコメント

コンテナの安全を守るための基礎知識をこの1冊に!リスクと対策を具体例と共に丁寧に解説本書は、コンテナ開発で知っておくべきセキュリティの基礎知識をハンズオン形式で解説する書籍です。コンテナ技術はいまや当たり前の技術となっており、開発から運用まで様々な場面で利用されています。しかし、コンテナのセキュリティについては、どのような「リスクと対策」があるのか理解しきれていないのではないでしょうか。本書では、コンテナセキュリティを理解するために、「コンテナへの侵入」や「コンテナイメージの流出」などの代表的なリスクとそれらの対策を、ハンズオンを交えた具体例を通して学ぶことができます。それぞれのリスクに関して、「リスクの具体例」「対策の基本」「対策の具体例」を順序立てて解説するので、「なぜ」「どのような」対策が必要か理解できます。■こんな方におすすめです・コンテナ開発に関わるエンジニア・コンテナのセキュリティ知識を身につけたい人■前提知識以下の知識が事前に身についていると本書の理解がスムーズになります。・Linuxサーバーの構築ができる・Linuxの基本的なCLI操作を理解し、コマンドが実行できる・コンテナ、Kubernetesに関連する基本的な用語や概念を理解し、ビルドなどの基本操作を実施できる

著者紹介

望月 敬太 (モチズキ ケイタ)  
株式会社NTTデータグループ。CloudFoundryやKubernetesをベースとしたコンテナ基盤の開発およびそれらを活用したアプリケーション開発に2年ほど従事したのち、2020年より株式会社NTTデータグループにてKubernetesを中心としたコンテナ技術に関するR&Dや、案件支援に従事。近年はグループ内向けのKubernetesに関するサポート業務やKubernetesおよびkubernetes‐sigsのMemberとしてKubernetesコミュニティへのcontribution活動を行っている(本データはこの書籍が刊行された当時に掲載されていたものです)