您目前处于：社区首页 > 标签：

安全

容器技术在企业落地的最佳实践

作者 | 易立阿里云资深技术专家导读：近年来，容器技术及相关应用得到了国内外越来越多的关注度。在国外，容器技术已经形成了较成熟的生态圈；而在国内，金融企业、互联网企业、IT 企业积极投入容器技术的应用。本文将重点介绍容器技术在企业落地...

最近，我们遇到了一个Docker私有镜像拉取的错误，花费了数小时研究Docker私有仓库(Registry)凭证存储的细节才能弄清楚。尽管最终修复起来很容易，但是我们在凭据存储设计的过程中了解了一两件事，以及如何对Docker私有仓库(Re...

王延飞2020-03-30阅读(2622)容器

需要用root用户运行Docker？组织中，经常以Root用户运行Docker中的容器。但是你的工作负载真的需要root权限吗？显然很少。尽管如此，默认情况下，你的容器仍将以root用户身份运行，但这可能会带来严重的安全问题。实际上，如果...

作者 | kirazhou 导读：在 10000 多公里之外的旧金山，网络安全盛会 RSAC2020 已经落下了帷幕。而身处杭州的肖力，正在谈起今年大会的主题——Human Element。2020 年，从“人”出发，这颗石子将在国内的安全...

本文节选自《不一样的双11 技术：阿里巴巴经济体云原生实践》一书。作者杨宁（麟童）阿里云基础产品事业部高级安全专家刘梓溪（寞白）蚂蚁金服大安全基础安全安全专家李婷婷（鸿杉）蚂蚁金服大安全基础安全资深安全专家简介零信任安全...

本文节选自《不一样的双11 技术：阿里巴巴经济体云原生实践》一书。作者李鹏（壮怀）阿里云容器服务高级技术专家黄瑞瑞阿里云技术架构部资深技术专家导读：对于云上客户而言，其云上数据被妥善的安全保护是其最重要的安全需求...

目录 API-server的作用 API-server提供的安全机制认证方式之——TLS 授权方式之——node 授权方式之——RBAC 准入控制之——NodeRestriction 自定义准入插件 API-server的作用在kube...

作者：StackRox产品经理Connor Gilbert 来源：CNCF官微上个月，Kubernetes（世界上最受欢迎的容器编排器）生态系统因发现Kubernetes的第一个主要安全漏洞而动摇。该漏洞（CVE-2018-1002105...

前言 Java与Docker的结合，虽然更好的解决了application的封装问题。但也存在着不兼容，比如Java并不能自动的发现Docker设置的内存限制,CPU限制。这将导致JVM不能稳定服务业务！容器会杀死你JVM进程，而健康检查...

BoCloud2018-09-07阅读(3396)容器

作者 | Anna Bryk 市场研究专家原文 | Microservices and Container Security: 10 Best Practices 翻译 | BoCloud博云容器使微服务在开发人员中很受欢迎，因为微服务...

美国国家标准与技术研究院（The National Institute of Standards and Technology，NIST）日前针对应用Container这项新兴技术，公告了一份安全性指导方针，列出采用Container值得注...

NetworkPolicy是Kubernetes的一个新特性，它负责配置Pod组如何与彼此和其他网络端点进行通信。换句话说，它在运行于Kubernetes集群上的Pod间创建防火墙。该特性在Kubernetes 1.7版中已较为稳定。本文...