Введение в безопасность Docker

Как устроена изоляция контейнеров? Какие основные проблемы с безопасностью Docker? Как избежать root в контейнере? Все это мы узнаем в ходе вебинара, создадим свой перый контейнер, узнаем как устроен Docker, поговорим про сеть докера, volumes, bind, узнаем про namespaces и cgroups, Linux Capabilities 00:00:00 Введение 00:01:06 Представление и цели лекции 00:02:02 Виртуализация и контейнеризация 00:03:00 Преимущества контейнеризации 00:03:59 Установка Docker 00:11:46 Работа с Docker Desktop 00:13:37 Скачивание контейнера 00:14:44 Проблемы мультиархитектурных сборок 00:15:27 Заключение раздела 00:15:47 Запуск контейнера 00:16:20 Проблемы с перезапуском 00:17:15 Проверка работы контейнера 00:18:31 Остановка и запуск контейнера 00:19:48 Структура Docker 00:20:45 Безопасность Docker 00:21:44 Клиенты Docker 00:22:21 Управление контейнерами через curl 00:27:37 Ограничение ресурсов контейнера 00:28:08 Создание реплик контейнера 00:29:56 Права на Docker-сокет 00:30:34 Репозитории Docker 00:31:29 Управление контейнерами 00:34:26 Создание контейнера 00:36:07 Сборка и запуск контейнера 00:40:39 Управление контейнерами без флага --rm 00:42:34 Публикация контейнера на Docker Hub 00:47:07 Безопасность контейнеров 00:49:15 Сравнение пространств в Docker 00:50:09 Изоляция процессов в контейнере 00:51:12 Пользователь в контейнере 00:54:25 Привилегированные контейнеры 00:57:51 Capabilities и безопасность 01:00:20 Создание пользователя в Dockerfile 01:05:32 Кастомные параметры безопасности 01:07:10 Удаление capabilities 01:11:01 Работа с Docker и контейнерами 01:12:42 Безопасность и привилегии в контейнерах 01:13:34 Слои в Docker 01:15:10 Файловая система Docker 01:20:33 Взаимодействие с данными в контейнерах 01:21:19 Типы хранилищ данных в Docker 01:23:14 Пример использования Volumes 01:27:04 Проблемы с Bind mounts 01:27:31 Сети Docker 01:29:12 Хостовая сеть и пробрасывание портов 01:29:48 Внутреннее устройство Docker 01:31:28 Вопросы и ответы 01:33:32 Мапинг портов и файервол 01:37:14 Управление Docker на другом хосте 01:41:17 Шифрование трафика 01:42:13 Заключение #Docker #DockerSecurity #ContainerSecurity #ИнформационнаяБезопасность #ИБ #DevSecOps #DevOps #CyberSecurity #Linux #Контейнеризация