Poznaj zabezpieczenia Kubernetes: Bezpieczna orkiestracja, skalowanie i zarządzanie mikrousługami we wdrożeniach Kubernetes

Opinie czytelników

Książka stanowi kompleksowy i uporządkowany przewodnik po bezpieczeństwie Kubernetes, obejmujący takie tematy, jak modelowanie zagrożeń, kontrola dostępu i najlepsze praktyki w zakresie bezpieczeństwa. Została ona dobrze przyjęta ze względu na swoją głębię i obszerność, co czyni ją cennym źródłem informacji zarówno dla początkujących, jak i doświadczonych praktyków. Niektórzy czytelnicy zauważyli jednak kilka ograniczeń i obszarów wymagających poprawy.

⬤ Wyczerpujące omówienie tematów związanych z bezpieczeństwem Kubernetes
⬤ dobrze zorganizowana i łatwa lektura
⬤ praktyczny wgląd w zabezpieczanie środowisk Kubernetes
⬤ pomocne przykłady i listy kontrolne
⬤ cenne dla przygotowania do egzaminu CKS
⬤ istotne szczegóły dotyczące architektury Kubernetes.

⬤ Niektóre sekcje mogłyby być bardziej dogłębne
⬤ włączenie Dockera i mikrousług wydawało się niektórym niepotrzebne
⬤ brak konkretnych luk w zabezpieczeniach dla różnych dostawców chmury (GKE, EKS, AKS)
⬤ niektórzy czytelnicy uznali to za suche lub podobne do podręcznika.

(na podstawie 11 opinii czytelników)

Oryginalny tytuł:

Learn Kubernetes Security: Securely orchestrate, scale, and manage your microservices in Kubernetes deployments

Zawartość książki:

Zabezpiecz swoje środowisko kontenerowe przed cyberatakami i zapewnij solidne wdrożenia dzięki temu praktycznemu przewodnikowi

Kluczowe cechy

⬤ Zapoznaj się z różnymi komponentami Kubernetes, które pomagają zapobiegać cyberatakom.

⬤ Skuteczne zarządzanie zasobami i monitorowanie za pomocą Prometheus i wbudowanych narzędzi Kubernetes.

⬤ Poznanie technik uniemożliwiających atakującym włamywanie się do aplikacji i uzyskiwanie dostępu do zasobów w celu wydobywania krypto-monet.

Opis książki

Kubernetes to platforma orkiestracji typu open source do zarządzania aplikacjami kontenerowymi. Pomimo powszechnego przyjęcia tej technologii, inżynierowie DevOps mogą być nieświadomi pułapek związanych ze środowiskami kontenerowymi. Dzięki tej kompleksowej książce dowiesz się, jak korzystać z różnych integracji bezpieczeństwa dostępnych na platformie Kubernetes, aby zabezpieczyć swoje wdrożenia w różnych scenariuszach.

Learn Kubernetes Security rozpoczyna się od zapoznania się z architekturą Kubernetes i modelem sieciowym. Następnie poznasz model zagrożeń Kubernetes i zajmiesz się zabezpieczaniem klastrów. W książce omówione zostaną różne aspekty bezpieczeństwa, takie jak uwierzytelnianie, autoryzacja, skanowanie obrazów i monitorowanie zasobów. W miarę postępów dowiesz się o zabezpieczaniu komponentów klastra (kube-apiserver, CoreDNS i kubelet) oraz podów (utwardzanie obrazu, kontekst bezpieczeństwa i PodSecurityPolicy). Dzięki praktycznym przykładom dowiesz się również, jak korzystać z narzędzi open source, takich jak Anchore, Prometheus, OPA i Falco, aby chronić swoje wdrożenia.

Pod koniec tej książki o Kubernetes zdobędziesz solidną wiedzę na temat bezpieczeństwa kontenerów i będziesz w stanie chronić swoje klastry przed cyberatakami i łagodzić zagrożenia związane z cyberbezpieczeństwem.

Czego się nauczysz

⬤ Zrozumieć podstawy architektury i sieci Kubernetes.

⬤ Uzyskać wgląd w różne integracje bezpieczeństwa zapewniane przez platformę Kubernetes.

⬤ Zagłębić się w modelowanie zagrożeń Kubernetes i domeny bezpieczeństwa.

⬤ Poznaj różne konfiguracje zabezpieczeń na wielu praktycznych przykładach.

⬤ Zapoznanie się z używaniem i wdrażaniem narzędzi open source w celu ochrony wdrożeń.

⬤ Odkryj techniki łagodzenia lub zapobiegania znanym włamaniom do Kubernetes.

Dla kogo jest ta książka

Ta książka jest przeznaczona dla konsultantów ds. bezpieczeństwa, administratorów chmury, administratorów systemów i inżynierów DevOps zainteresowanych zabezpieczeniem swoich wdrożeń kontenerów. Jeśli chcesz zabezpieczyć swoje klastry Kubernetes i wdrożenia oparte na chmurze, ta książka będzie dla ciebie przydatna. Podstawowa wiedza na temat przetwarzania w chmurze i konteneryzacji jest niezbędna, aby w pełni wykorzystać tę książkę.