Contenedores y seguridad en estos entornos

Jeremias grosso

Contenedores y seguridad en estos entornos

Indice

Seguridad en entornos

¿Como funciona?

Organizacion

Origen

Origenes

Inicios

Docker

Organizacion

Inicios

Kubernetes

Seguridad en estos entornos

Linux divide los privilegios del usuario root en "capacidades" mas pequeñas. Asi, un contenedor puede tener solo los permisos necesarios, no todos.

Sirve para restringir las llamadas al sistema (syscalls) que puede hacer un contenedor.

Controla cuantos recursos (CPU,RAM, disco, red) puede usar un contenedor.

Capabilities

cgroups

Seccomp

Estructura

Registry

Container

Image

Es el lugar donde se almacenan las imagenes para poder ser descargadas.

Es la imagen siendo ejecutada

Es una plantilla o modelo que contiene todo lo necesario para ejecutar la aplicacion.

Tag

Repository

Dentro de un registry, el repositorio agrupa las veriones de la imagen

Es la etiqueta que identifica a una version en concreto de una imagen

Docker CLI

Docker Host

Es el equipo desde el que se estan ejecutando los contenedores.

Es la interfaz de linea de comandos de Docker

Inicios

¿Preguntas?

Inicios

Gracias