무료 슬롯 사이트로 표준으로 제공되는 보안 기능

• 프로젝트 간 액세스 분리 (네임 스페이스)
• Interpod 네트워크 분리 (무료 슬롯 사이트 SDN)
• 컨테이너 액세스 제어 (Selinux / Seccomp / SCC : 보안 컨텍스트 제약 조건)
• 컨테이너 및 호스트 로그 수집 및 시각화 (탄성 검색 / fluentd / kibana)
• 파일 탬퍼 감지 (무료 슬롯 사이트 파일 무결성 연산자)
• 다양한 규정 준수 표준 (무료 슬롯 사이트 Compliance Operator)으로 스캔

무료 슬롯 사이트 옵션이 필요한 부분

• 무료 슬롯 사이트에 사용되는 컨테이너 이미지에 대한 취약성 정보 제공 (Red Hat Quay / Red Hat Advanced Cluster Security)
• 응용 프로그램 빌드 중 취약성 검사와 같은 컨테이너 공급망의 취약성 감지 및 배포 후 의심스러운 활동을 감지합니다 (Red Hat Advanced Cluster Security)

무료 슬롯 사이트로 덮여 있지 않음

• 알려진 취약성에서 사용자가 작성한 응용 프로그램 (WAF/IPS/IDF) 및 외부 취약성 스캔 (Peneturation 테스트, 동적 코드 분석 (DAST)
• 소스 코드 취약성 검증, 정적 코드 분석 (SAST)

*

보안 조치에는 다양한 측면이 있으므로 여기에 언급 된 응답은 몇 가지 예이며, 이것이 완전히 안전하다는 의미는 아닙니다.

공급망의 취약성/준수

• 취약점이 포함되어 있지 않은 빌드에 사용되는 이미지확인하십시오.
• 매니페스트에 적절한 항목이 포함되어 있는지 확인하십시오. (예 : CPU 한도)

*

이미지를 빌드 한 후 레지스트리에 저장하여 취약점 스캔을 허용

호스트 OS 보안

• Coreos는 어플라이언스와 유사한 OS입니다. 초기 구성에서는 SSH 키 만 사용하여 로그인 할 수 없습니다.
• CoreOS는 무료 슬롯 사이트의 구성 구성 요소와 마찬가지로 OTA (Over-the-the-the-the-Air)로 업데이트됩니다.

레지스트리에서 이미지 취약점 확인

• OpenSfhit을 구성하는 컨테이너에 대한 취약성 정보를 제공합니다.
• 표준 이미지 레지스트리 (취약성 스캔 기능 없음)를 제공합니다.
• 취약성 스캔이있는 레지스트리를 사용하는 경우 부두 또는 제 3 자 레지스트리가 필요합니다.

컨테이너 및 호스트 OS 분리

• SCC (Good Root Privilege Management)
• Selinux (앱 당 액세스 할 수있는 리소스 제한)
• 포드 간 네트워크 분리 (NetworkPolicy + 무료 슬롯 사이트-SDN (※ 2))

*1

개발 초기 단계에서 보안 조치에 대한 생각 (왼쪽 그림). 생성 후 보안 조치가 수행되는 경향이 있으므로 보안 커뮤니티에서 일반적으로 사용되는 키워드

*2

NetworkPolicy는 K8S의 표준이지만 NetworkPolicy를 지원하는 CNI 플러그인이 필요합니다. 무료 슬롯 사이트 SDN이 지원됩니다.

작동 컨테이너 취약성

• 시간이 지남에 따라 발견 된 컨테이너 이미지의 취약성을 확인할 수 있습니다.
• Quay가 사용자 컨테이너의 저장소로 사용되면 사용중인 이미지의 취약점을 감지하고 알릴 수 있습니다. CSO (Container Security Operator)를 사용하면 UI / ACS의 무료 슬롯 사이트 콘솔의 취약점이 Quay 이외의 다른 통합을 보여줍니다.

앱 공격으로부터 보호

• 네트워크 트래픽은 어떤 식 으로든 검사해야합니다.
• LB/SET 앞에 향상된 Ingress 컨트롤러 (L7 LB)/컨테이너 무료 슬롯 사이트드카로 설정합니다.
• 무료 슬롯 사이트 콘솔 자체도 보호해야합니다.

로그 수집 및 분석

• 컨테이너/호스트 (Elasticsearch/fluentd/kibana)의 로그를 수집 및 시각화합니다.
• SIEM처럼 수집 된 로그를 자동으로 분석하려면 타사 제품이 필요합니다.

오타 (공중에서) 업데이트

• 무료 슬롯 사이트 컨테이너와 함께 호스트 코어 OS는 OTA (Over-Air)로 업데이트 될 수도 있습니다. .
• 버전을 선택하고 한 번의 클릭으로 실행할 수 있습니다.