容器安全性设计 - 主题 - twt企业IT交流平台

热点

金融其它容器·2022-10-12

· 中移动信息技术有限公司　擅长领域：云计算, 容器, 容器云

2 会员关注

1.镜像中病毒或木马应如何处理？ 1）如果是已经有运行实例的镜像，建议对容器实例进行下线；2）清除病毒木马，重新构建镜像，重新部署容器，恢复业务；3）调查中病毒的原因，是基础镜像污染、还是业务软件部分污染。明确病毒木马通过什么样途径进入到镜像中，修复管理漏洞。对于服务器端软件，发...

银行容器·2022-05-19

· 民生银行　擅长领域：云计算, 容器, 容器云

25 会员关注

容器安全加固方面，也有相关的最佳实践，很多安全公司现在都有这方面的实践和建议，比如对dockerfile的安全配置建议，对于k8s yaml的安全配置建议。这些建议很多是来自CIS，可以根据自己的实际情况选择使用。CIS对于k8s组件的配置也有一套安全规范可以参考。如果有合作的安全公司...

容器安全性依然面临着一些挑战。静态安全策略和检查清单无法针对企业内的容器进行扩展。供应链需要更多的安全策略服务。团队需要权衡容器的网络与监管需求。构建与运行时工具和服务需要分离。将安全性内置于容器管道，为您的基础架构增添防护，以便您确保容器的可靠性、可扩展性和信赖度。...(more)