آموزش امنیت کانتینرها (Container Security) توسط InfoSec - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• خوش‌آمدگویی به دوره امنیت کانتینرها Welcome to container security

1. نمای کلی کانتینرها 1. Overview of Containers

• مروری بر کانتینرها Overview of containers

• داکر در مقابل کوبرنتیز Docker vs Kubernetes

• داکر در مقابل rkt و سایر ران‌تایم‌های کانتینر Docker vs rkt and other container runtimes

2. امنیت داکر 2. Docker Security

• اجرای داکرها و پایداری داده‌ها Running dockers and persisting data

• تشخیص خط مبنا و ناهنجاری‌ها Baseline and anomaly detection

• مقایسه Bare Metal، ماشین مجازی و ارائه‌دهندگان ابری Iron vs VM vs cloud providers

• مفهوم Namespaces و Cgroups Namespaces and Cgroups

• شبکه‌بندی در داکر Docker networking

• مستحکم‌سازی زیرساخت بیلد (Build Infrastructure) Hardening the build infrastructure

• بهترین روش‌های نوشتن Dockerfile Dockerfile best practices

• مخازن ایمیج عمومی در مقابل داخلی Public vs internal image repositories

• کانتینرهای تغییرناپذیر (Immutable) Immutable containers

• تکنولوژی Seccomp و قابلیت‌ها Seccomp and capabilities

• بیلدهای بازتولیدپذیر Reproducible builds

• پیکربندی‌های نادرست ایمیج کانتینر Container image misconfigurations

• بررسی خارج از کانتینر Outside the container

• بررسی داخل کانتینر Inside the container

• اسکن زنده (Live Scanning) Live scanning

3. امنیت کوبرنتیز 3. Kubernetes Security

• جلوگیری از اتمام منابع (Resource Exhaustion) Preventing resource exhaustion

• مستحکم‌سازی نودها (Node Hardening) Node hardening

• مستحکم‌سازی مستر (Master Hardening) Master hardening

• مانیتورینگ کلاستر برای شناسایی حملات Monitoring the cluster for attacks

• هلم (Helm) و استقرار اپلیکیشن Helm and application deployment

• کلاستر کوبرنتیز، API و etcd Kubernetes cluster, API and etcd

• کوبرنتیز و شبکه‌بندی Kubernetes and networking

• یکپارچه‌سازی با سیستم‌های CI/CD Integration with CI/CD systems

• آشنایی با کوبرنتیز Introduction to kubernetes

• امنیت Kubelet و مدیریت اسرار (Secrets) Kubelet security and managing secrets

• لاگ‌گیری و حسابرسی (Auditing) در کوبرنتیز Kubernetes logging and auditing

• امنیت Pod و در دسترس بودن Pod Security and availability

• نودها، پادها و Kubelet در کوبرنتیز Kubernetes nodes, pods, and kubelet

• احراز هویت و تعیین سطح دسترسی در کوبرنتیز Kubernetes authentication and authorization

• طراحی امنیتی کوبرنتیز Kubernetes security design

• ایمن‌سازی کلاستر در برابر شبکه خارجی Securing the cluster from the external network

• سرویس‌ها، لیبل‌ها و Namespaces در کوبرنتیز Kubernetes services, labels, and namespaces

• پادها، پالیسی‌های شبکه و یکپارچه‌سازی با ابزارهای Third-party Kubernetes pod, network policies, and 3rd party integrations

جمع‌بندی Conclusion