安全性架构设计容器云

云架构师容器云平台的安全性设计在线辅导答疑

云架构师容器云平台的安全性设计在线辅导答疑

活动简介

Docker的设计虽然实现了良好的操作系统级隔离,但同时也存在很多安全隐患,比如其默认的组网模式以及与主机共享操作系统内核、共享主机资源、采用 Linux Capabilities 机制、隔离的不充分等。

Kubernetes作为容器编排引擎,如果在规划和部署架构方面存在缺陷,同样会和传统环境一样容易受到外部攻击者和具有恶意的内部人员的攻击。因此,需要保障大型容器云环境具有正确的安全部署体系结构,并为应用上云提供安全最佳实践。

根据国家信息安全漏洞库的统计,截止 2019 年 1 月 2 日,Docker相关的漏洞共 40 个,其中包括 Apache、RedHat、hyper、boot2docker、Jenkins 等厂商产品或开源项目。

2018年,Kubernetes生态系统因发现Kubernetes的第一个主要安全漏洞(Kubernetes特权升级漏洞CVE-2018-1002105)而动摇。该漏洞使攻击者能够通过k8s api server实现提升k8s普通用户到k8s api server的最高权限,然后运行代码来安装恶意软件,进而破坏k8s集群。除此之外还有CVE-2019-11245 Kubernetes kubelet v1.13.6 and v1.14.2提权漏洞,实现了在通常情况下以容器Dockerfile中指定的USER运行的容器,有时可以以root身份运行(在容器重启时,或者如果镜像先前被拉到节点)。这种情况的出现违反了容器禁止以root(容器内进程运行用户是root)运行的最佳实践。

因此容器云的安全性是非常重要的,本次线上辅导主要从容器云平台云平台运行时,管理平台,应用镜像构建,应用部署运行监控,租户管理,4A管理,行业规范,最佳实践方面讲述容器云平台的安全设计,突出容器安全设计与建设是系统工程,是需要从下层到上层,从平台到应用,从理论到实践都要仔细考虑的,通过本次的介绍用户可以得到以下收益:第一,安全建设的概览图;第二,安全建设的实施建设方案;第三,获得安全建设的工作指引,起到授之以渔的目的。

本场线上辅导嘉宾:

圆白菜  某股份制银行  云架构师

目前就职某股份制银行负责容器安全相关架构师岗位,对容器具有丰富的实践经验。2020 容器云职业技能大赛百位专家委员会成员。

杨磊    宁波银行 应用管理部高级经理

主要负责银行IT基础架构、容器、微服务等方面的运维管理。2020容器云职业技能大赛百位专家委员会成员。

自测练习入口:

容器云平台的安全性设计: https://www.talkwithtrend.com/Skill_Test/intro/exam_id/101 

容器云平台安全合规规划设计: https://www.talkwithtrend.com/Skill_Test/intro/exam_id/155 

(建议下载完嘉宾分享的课件,然后认真学习完以后可以点击入口自测)

2020 容器云职业技能大赛官网: https://trendpro.talkwithtrend.com/

活动资料

2020 容器云职业技能大赛架构师岗课程系列之—容器云平台安全合规规划设计

本章主要首先介绍了容器云平台建设时候安全方面的重要性及面临的挑战,然后阐述了容器云平台建设过程中涉及的安全合规设计,帮助读者掌握在以后的容器云平台搭建时候需要注意安全规则和安全风险。

2020 容器云职业技能大赛架构师岗课程系列之—容器云平台的安全性设计

主要从容器云平台云平台运行时,管理平台,应用镜像构建,应用部署运行监控,租户管理,4A管理,行业规范,最佳实践方面讲述容器云平台的安全设计,突出容器安全设计与建设是系统工程,是需要从下层到上层,从平台到应用,从理论到实践都要仔细考虑的,通过本文的介绍用户可以得到一下收益:第一,安全建设的概览图。第二,安全建设的实施建设方案。第三,获得安全建设的工作指引,起到授之以渔的目的。

辅导嘉宾

rayoung
信息技术经理宁波银行
擅长领域: 安全
发布4
回答4
z778899
系统架构师某股份制银行
擅长领域: 云计算容器容器云
发布21
回答19

活跃参与会员

  • busyfan
  • tmlmz
  • quietywind
  • yulu4314
  • ljm327
  • 暗黑城堡new
  • YuLimin
  • mlfbm
  • guliang123
  • zhangpan31
  • oyangch
  • 落叶归根
  • 独立夜
  • yyrex1434
  • tianshiyumao
  • wi_wl0909
  • dragoncxb
  • micalafei
  • hufeng719
  • soisnice
  • seagl
  • Leexide
  • 无名增士
  • yc0060hfx
  • liumz811
  • arcsin911
  • guangshi007
  • bjbingshan
  • jack_wang
  • wangxuefeng266
  • 15305419779zxy
  • liujiacai
  • sxtycxx
  • qqhappy
  • jchenibm
  • 糖粑
  • 严俊
  • zxc0411
  • zhaijianj
  • 一七
  • 果_木实也
  • hjcent
  • security_neo
  • yucangyc
  • Hejf
  • feb
  • rayoung
  • fourhu
  • van3012
  • ibmx201i
  • zackyue
  • zhoulixing
  • legend817
  • loveyang2012
  • z778899
  • 兵哥
  • howardlee0509
  • andyyoung01
  • bobbywork
  • standiviny
  • lt87431570
  • Mengsystem
  • Steven99
  • njbaige
  • jun021
  • kong82
  • ideazhang
  • wajika
  • ycliu912
  • mtming333
  • hm631379593
  • fuyongliang
  • xushuhao11
  • ohammer
  • erganzi
  • laziocht
  • sdolove0
  • str_zl_zhang
  • 宁科
  • 极客led
  • jkcabc
  • 风月笑贫僧
  • 沈天真
  • 容器云大赛
  • Elfcafe
  • shaobo76
  • zhangzy
  • chenjiaxing
  • sknife
  • fengshaoyi
  • czh
  • hujun9281
  • ypl75
  • lijiajie008
  • johnemoney
  • luoyijie
  • aixchina
  • 晓黎
  • wlanz_2003
  • myciciy
  • zwz99999
  • bjibm1188
  • gz_kevin
  • yyanthony
  • pysx0503
  • davy163pp
  • nitkey
  • study123
  • jonathan_crl
  • zhangpeng4007
  • ruijh
  • baizhaoxian
  • stevenyj
  • houaosan
  • daoguo525
  • 大白菜00
  • ljjsjtu
  • zllhc
  • ccbblues
  • webbug
  • andy090909
  • caofei
  • cwnlinux
  • lichuan128
  • chargecat
  • eminem821211
  • faye
  • sunshinebao
  • eversmily
  • ringcjs
  • tjz1981
  • geqiting
  • huahua1986
  • zhangyj508
  • 梦and天空
  • xiao8577034
  • flm20080704
  • pomtch
  • hxw2ljj
  • yujin2010good
  • lenyh
  • aigoppb
  • stevelinchao
  • kongdp
  • 小贝
  • xym74
  • shshiheng
  • twt运营
  • Samponiar
  • dalin7761077
  • priest
  • tomjerry
  • pzmailbox
  • pinganben
  • 彬彬
  • xijiehaiqing
  • jnlujs
  • jxnxsdengyu
  • zsj2002
  • Flyking
  • johnzhang518
  • ccsa001
  • 大大觉迷
  • wanggeng
  • lzyuwei
  • kchwu123
  • aandc
  • time_qiao
  • tonygray
  • stringchao
  • xoker
  • AixTester
  • linkworld
  • testtutu
  • jobandme
  • rogerswoo
  • Baka9
  • thomas_lhb
  • Bhanv
  • lhs0981101410
  • 月夜漫舞者
  • 雪山飞狐ZZB
  • bryan_sd
  • daizhe123123
  • 落风
  • aiyiyier
  • czl349095941
  • gracejh
  • jentylee
  • bandrari
  • 尘世随缘
  • lewoli
  • mcmoo
  • dfx2008
  • ayuewinc
  • ygw
  • lgb446023743
  • cs0309
  • ocean_boy
  • mokoo
  • gejunaaa
  • coolloti
  • nirvana707
  • 陈斌
  • lisunwei
  • Lucien168
  • peterzhu
  • dahuai
  • DI吉
  • larkspur
  • 璐璐桑
  • danielwupan
  • 酱油小鸡
  • Hinsteny
  • cqzhang
  • oem_setup_env
  • leelg
  • 王萌
  • huaweitac
  • qjandrew
  • b01213231
  • hnbigdata
  • 郑金辉
  • Liyan2016
  • shenzx
  • btnalit
  • hbnx_gdh
  • skyaix
  • cf_chenfeng2000
  • gongpu
  • kenkywu
  • Jerome50
  • 李军华
  • lemonpiggy
  • whoissleep
  • Amol1984
  • 御麟千古
  • cpc1989
  • lisongqing
  • ayy216226
  • Alex_Gao
  • ruchanghai518
  • shendaoshu
  • sunyifeng
  • 福星小子
  • zftang0809
  • sdnx666
  • yinjiayi
  • Sangfor
  • 挚爱咖啡
  • itpubblossom
  • fiery_xu
  • hd000001
  • xoyoyang
  • robolwq
  • han08jilian
  • zhaoanquan
  • 周一周二
  • 星海夜航
  • rule
  • felo
  • lics_twt
  • mileskuo
  • menglunyang
  • nameless
  • NextSan
  • Gang
  • durant_zhao
  • abcwayne
  • wangjianiris
  • 丽歌
  • leafshi
  • rechen
  • 海燕
  • studylin
  • p21
  • stairway
  • glxsy
  • 刘悦炀
  • wj_hg
  • 王月静Wendy
  • panmeng
  • fanyqing
  • wpkei
  • tianhong
  • Songicfcc
  • hwj1124
  • allenyan
  • 苍蝇酒瓶
  • magic12
  • jampg
  • zhuqibs
  • Wilfred
  • woshishui072612
  • jianfeizhang
  • szzhaolei
  • moonshine
  • hkuang
  • Bwind
  • jameswe0104
  • xingbudeye
  • lxp2007
  • Charlesyan
  • zyccc0809
  • wom
  • 大天使之剑
  • knighterrantfxl
  • 鲁花花生油
  • PanMichael
  • hwrr
  • wangshengjia
  • zhouchao
  • mr_zjk
  • Joe_W
  • linux1949
  • yun
  • lnasman
  • 早上
  • wenwen123
  • Chengdada0109
  • 花花世界
  • solozhang1769
  • Grissom
  • foodlove2
  • sergio1899
  • iamadmin
  • lhsihan
  • joean0721
  • 俞好龙
  • Tyrone
  • Rogerwang
  • 山的世界你不懂
  • Lucky000
  • zihan524524
  • DuoCooker
  • 我的调色板
  • lszlwy
  • Switcher
  • wolf_1304
  • dyjiafeimao
  • chinwalk
  • skey_deng
  • OooooJ
  • 侯守立
  • dkstrike
  • charleschchen
  • funy
  • zhaui
  • chengsam
  • Ken_joe
  • Okabe
  • liyanpingyy
  • hbzz1943
  • mesos
  • sunyl
  • yixin2020
  • Kevenzhang
  • tskin
  • ljh249874739
  • xjwangbo100
  • franklee88
  • 摩西
  • 落花有意流水
  • xasc2
  • XN0517
  • beyond86
  • robustmaple
  • huicao
  • 黛尔宇选
  • toosheng
  • 蓝调萨克斯
  • 风城浪子
  • 宋昆
  • OliverXQ
  • 小津津同学
  • fydedd
  • liluo
  • lijinhong
  • xuanjian_btu
  • jwnb
  • wangsiyun
  • lioufei
  • just4twt
  • wushi
  • panda8z
  • zhangjian17
  • zhangjiahuan
  • ynyx2020
  • xiaohao91
  • 孙晓波68
  • 土豆南瓜
  • andyssq
  • iamqq
  • 胡子龙
  • asd1017170470
  • joe_smile_1971
  • snoopy123
  • Kalomoon
  • wanghaiji
  • chunli1027
  • lidexin
  • CC_Silvy
  • v_jack
  • wbhost
  • 王大伟2020
  • liyichenbeu
  • yu179100
  • leavecome
  • hgxlw
  • heiyo
  • lsy1990
  • runntuu
  • chaohui
  • jerry8
  • emilyhuang
  • penganxiang
  • kingbababu
  • 夏伟强
  • MT嘲西西
  • Shopping
  • 彭勇
  • 雷云洪
  • anthonyhd
  • lm
  • 小科蜜
  • cetc15
  • 大黑兔爱吃鱼
  • xyy的大笨熊
  • d417130947
  • limaode
  • Yilanzhu
  • wzg
  • 蒋先生
  • bench
  • a5060963
  • baiyi
  • shyboy
  • abc棒棒糖
  • yusi2001
  • ythelong
  • 安an
  • Jamalhan
  • 老船长
  • 刘鑫琪
  • auuppp
  • zhuxi
  • btxy75
  • 阿杰
  • lin_xi
  • caishen
  • missz521
  • jackysongzh
  • zhangwei2020
  • wsjiejun
  • dahuojian
  • danielzhan
  • dragon_luo
  • 山山仙人
  • starsky
  • Davis1189
  • wolaiyehaibuqiu
  • chenlanwei
  • jerrysmile
  • null_null
  • twt_gf
  • Caston
  • bobyau
  • 永远的过客
  • 红油麻将
  • AlexHH
  • 汪洋
  • csbmoon
  • TingYang
  • Dennyhht
  • cheneyyu
  • 沛狸
  • 码农123
  • fj525
  • guojingwei
  • shanchao
  • linlin520
  • 王德成
  • liuchangsheng
  • sheny2020
  • ghl116
  • 陌上荼蘼
  • hnzhuzi
  • balladpanda
  • Sunmoonlight
  • 海盗wpc
  • enkevin
  • chenzehong
  • pokcker
  • 庙坪小子
  • pichuang
  • 大菠萝的沙拉梦
  • xiu6011
  • white0017
  • snoopyv
  • 无峰
  • wang1073850525
  • 和力策
  • zain
  • flyor2021
  • z90
  • showmethecode
  • aachend
  • ewwerwer4
  • starlit_2006
  • guanlei5436
  • deerjoe
  • X社区推广