リスクから学ぶＫｕｂｅｒｎｅｔｅｓコンテナセキュリティ　コンテナ開発者がおさえておくべき基礎知識

本書は、コンテナ開発で知っておくべきセキュリティの基礎知識をハンズオン形式で解説する書籍です。コンテナ技術はいまや当たり前の技術となっており、開発から運用まで様々な場面で利用されています。しかし、コンテナのセキュリティについては、どのような「リスクと対策」があるのか理解しきれていないのではないでしょうか。本書では、「コンテナへの侵入」や「コンテナイメージの流出」など、アプリケーションをコンテナとして実行する際に発生し得る代表的なセキュリティリスクをベースにした１０のケースで構成しています。ケースごとにリスクと対策を、「リスクの具体例」「対策の基本」「対策の具体例」として、ハンズオンを交えながら順序立てて解説するので、「なぜ」「どのような」対策が必要か実感を持って理解できます。

コンテナの安全を守るための基礎知識をこの1冊に！
リスクと対策を具体例と共に丁寧に解説

本書は、コンテナ開発で知っておくべきセキュリティの基礎知識をハンズオン形式で解説する書籍です。

コンテナ技術はいまや当たり前の技術となっており、開発から運用まで様々な場面で利用されています。しかし、コンテナのセキュリティについては、どのような「リスクと対策」があるのか理解しきれていないのではないでしょうか。
本書では、コンテナセキュリティを理解するために、「コンテナへの侵入」や「コンテナイメージの流出」などの代表的なリスクとそれらの対策を、ハンズオンを交えた具体例を通して学ぶことができます。それぞれのリスクに関して、「リスクの具体例」「対策の基本」「対策の具体例」を順序立てて解説するので、「なぜ」「どのような」対策が必要か理解できます。

■こんな方におすすめです
・コンテナ開発に関わるエンジニア
・コンテナのセキュリティ知識を身につけたい人

■前提知識
以下の知識が事前に身についていると本書の理解がスムーズになります。
・Linuxサーバーの構築ができる
・Linuxの基本的なCLI操作を理解し、コマンドが実行できる
・コンテナ、Kubernetesに関連する基本的な用語や概念を理解し、ビルドなどの基本操作を実施できる

■目次
第1部：コンテナセキュリティへの導入
CASE0：（1）コンテナセキュリティを学ぶ前に
CASE0：（2）コンテナセキュリティの概要

第2部：コンテナイメージが要因のセキュリティリスク
CASE1：コンテナの脆弱性を悪用されてしまった
CASE2：コンテナイメージが流出してしまった
CASE3：改竄されたコンテナイメージを使用してしまった
CASE4：コンテナイメージから秘密情報を奪取されてしまった

第3部：コンテナが要因のセキュリティリスク
CASE5：コンテナからコンテナホストを操作されてしまった
CASE6：コンテナを改竄されてしまった
CASE7：コンテナホストのリソースを過剰に使用されてしまった
CASE8：PodからKubernetesクラスタを不正に操作されてしまった
CASE9：コンテナの秘密情報が流出してしまった
CASE10：Podに対して不正な通信が行われてしまった

第4部：発展的なセキュリティ対策
APPENDIX：（1）Kubernetesクラスタに対するポリシー制御
APPENDIX：（2）セキュリティが強化されたコンテナランタイムの使用
APPENDIX：（3）コンテナの振る舞い監視

目次

第１部　コンテナセキュリティへの導入（コンテナセキュリティを学ぶ前に
コンテナセキュリティの概要）
第２部　コンテナイメージが要因のセキュリティリスク（コンテナの脆弱性を悪用されてしまった
コンテナイメージが流出してしまった　ほか）
第３部　コンテナが要因のセキュリティリスク（コンテナからコンテナホストを操作されてしまった
コンテナを改竄されてしまった　ほか）
第４部　発展的なセキュリティ対策（Ｋｕｂｅｒｎｅｔｅｓクラスタに対するポリシー制御
セキュリティが強化されたコンテナランタイムの使用　ほか）

本の帯に関して

帯つきでの出荷はお約束しておりません。
商品ページに、帯のみに付与される特典物等の表記がある場合でも、確実に帯つきでの出荷はお約束しておりません。
また、帯は商品の一部ではなく「広告扱い」のため、帯の有無・破損による交換や返品は承っておりません。

版・表紙について

版・表紙（カバー）のご指定は承っておりません。ご注文いただくタイミングによっては、お届けする商品の版や表紙が商品ページ上のものとは異なる場合がございます。
また、初版にのみにお付けしている特典（初回特典、初回仕様特典）がある商品は、商品ページに特典の表記がされている場合でも、無くなり次第終了となります。