DockerInfo
容器安全厂商Aqua Security展示黑客攻击容器方法
容器安全厂商Aqua Security在黑帽（Black Hat）黑客会议发表一研究报告，表示容器开发者很可能成为黑客攻击目标，并展示了攻击行为，以证明相关威胁不只是理论，企业应该认真看待。 Aqua Security在黑帽大会上展示了攻击...
您目前处于：DockerInfo > 标签：
Docker安全
为你的容器做一个健康检查
你的容器是否觉得不顺畅？很难启动？看看如何建立一个健康检查确保你的容器健康运行。 Docker 1.12新功能之一就是检查一个容器健康与否，可以与镜像清晰度合并。并且这可以在命令行重写。 就像CMD指令，可以在Dockerfile中多重健康...
使用Docker保护软件供应链安全
在Docker内部，我们花了很多时间讨论一个话题：如何将运行时安全和隔离作为容器架构的一部分？然而这只是软件流水线的一部分。 我们需要的不是一次性的标签或设置，而是需要将安全放到软件生命周期的每个阶段。 由于软件供应链上的人、代码和基础设施...
NCC Group技术Leader：怎样提高Docker与微服务的安全
Aaron Grattafiori在美国西雅图举办的DockerCon 2016上发表了“金色门票：Docker与高安全性的微服务”的演讲。其中主要对运行基于容器的安全微服务方案建议：启用用户命名空间、配置应用特定的AppArmor、SEL...
应用程序跑在Docker容器中会更安全
Docker对安全的支持是与生俱来的。作为一个平台，Docker为跑在其中的所有应用程序提供安全保障，不需要在Docker之外，单独部署一套安全解决方案。 目前，Docker Engine支持Linux Kernel中的所有功能。不仅如此，...
Docker容器的安全隐患和解决之道
容器有哪些风险，纵观整个容器的生命周期Build、Ship、and Run Any App、Anywhere，我们会发现容器生命周期的各个阶段，风险无处不在。 容器构建（Build）：含有高危漏洞的镜像，Dockerfile中恶意程序等； ...
Docker 1.12新特性内置swarm命令、安全、负载均衡等
本文涵盖了 Docker 1.12 中的六大新特性：内置 swarm命令、服务发现、自愈功能、安全、负载均衡、滚动升级。 内置 swarm 命令 Docker engine 中增加了 docker swarm 命令，它用于取代之前通过容器创...
Docker公司增强Container容器安全性
Docker公司（5月10日）宣布他们推出了新的安全扫描技术，此技术用于在整个软件供应链中保障容器内容。 Docker安全扫描是Docker云私有仓库计划的一个可选服务。它提供对容器镜像内的软件安全性评估。 这项服务提供的细节使得IT运营人...
浅谈Docker安全合规建设
导读： 通过阅读网上帖子及浏览相关信息，大家可能会产生一种错觉：Docker安全性不足，对Docker导入生产环境持保守态度。不过实际情况是，虽然我们需要对容器的安全性高度关注，但只要使用得当，完全可以成为一种不低于使用虚拟机或者裸机的安全...
从架构到部署-微服务架构实战
如今，微服务“Microservices”已经成为软件架构领域最流行的热词之一。市面上也有很多与微服务的基础知识以及优点相关的学习资料，但是关于如何在真实的企业场景中应用微服务的资料还是不多。 在这篇文章里， 涵盖微服务架构（MSA）的核心...
评估Docker安全性
评估 Docker 的安全性时，主要考虑三个方面: 由内核的名字空间和控制组机制提供的容器内在安全 Docker程序（特别是服务端）本身的抗攻击性 内核安全性的加强机制对容器安全性的影响 Docker内核名字空间 Docker 容器和 LX...