孔夫子旧书网-网上买书卖书、古旧书收藏品交易平台 孔夫子旧书网-网上买书卖书、古旧书收藏品交易平台 占位居中 孔夫子旧书网-网上买书卖书、古旧书收藏品交易平台
商品
拍卖区
在售
已售
搜索历史
搜索
高级搜索

Kubernetes安全指南

Kubernetes安全指南
分享
扫描下方二维码分享到微信
打开微信，点击右上角”+“，
使用”扫一扫“即可将网页分享到朋友圈。
作者: （英）
出版社: 中国电力出版社
2023-12
版次: 1
ISBN: 9787519883737
定价: 98.00
装帧: 平装
开本: 16开
页数: 324页
字数: 449千字
分类: 计算机与互联网
3 张插图图片
1人买过


  • 想要安全可靠地运行你的kubere工作负载吗？本书提供了基于威胁的kubere安全指南，每一章都会检查特定组件的架构和默认设置，并且回顾现有的备受瞩目的攻击和历的通用漏洞披露（cve）。本书作者分享了很好实践配置，帮助你从可能被攻击的角度来强化集群。
    本书从具有内置默认设置的vanilla kubere开始，你将检查运行任意工作负载的分布式系统的抽象威胁模型，然后对安全kubere系统的每个组件进行详细评估。
    通过威胁建模来了解kubere系统的漏洞。
    聚焦pod，从配置到攻。
    保护你的集群和工作负载流量。
    使用rbac、opa和kyverno定义和实施策略。
    深入研究沙箱和隔离技术。
    了解如何检测和减轻供应链攻击。
    探索静态文件系统、卷和敏感信息。
    发现在集群中运行多租户工作负载时可能出现的问题。
    了解即使你已采取控制措施，如果有攻击者闯入，你可以做什么。
    AndrewMartin是ControlPlane的CEO。MachaelHausenblas是AWS的解决方案工程主管。



    前言

    章 概述

    1.1 场景介绍

    1.2 威胁模型

    1.2.1 威胁主体

    1.2.2 个威胁模型

    1.3 关于攻击树

    1.4 攻击树案例

    1.5 现有的技术

    1.6 小结

    第2章 pod资源详情

    2.1 默认配置

    2.2 威胁模型

    2.3 对攻击的剖析

    2.3.1 远程代码执行

    2.3.2 网络攻击面

    2.4 kuberes工作负载：pod中的应用程序

    2.5 什么是pod？

    2.6 了解容器

    2.6.1 共享网络和存储

    2.6.2 坏的情况可能会是什么？

    2.6.3 容器逃逸

    2.7 pod配置和威胁

    2.7.1 pod头部

    2.7.2 反向正常运行时间

    2.7.3 标签

    2.7.4 托管字段

    2.7.5 pod命名空间和所有者

    2.7.6 环境变量

    2.7.7 容器镜像

    2.7.8 pod探针

    2.7.9 cpu和内存和请求

    2.7.10 dns

    2.7.1 l pod securitycontext

    2.7.12 pod sevice accounts

    2.7.13 调度器和容忍度

    2.7.14 pod卷定义

    2.7.15 pod网络

    2.8 正确使用securitycontext

    2.8.1 使用kubesec增强securitycontext

    2.8.2 强化的securitycontext

    2.9 进入风暴中心

    2.10 小结

    第3章 容器运行时隔离

    3.1 默认配置

    3.2 威胁模型

    3.3 容器，虚拟机和沙盒

    3.3.1 虚拟机是如何工作的

    3.3.2 虚拟化的好处

    3.3.3 容器有哪些问题？

    3.3.4 用户命名空间缺陷

    3.4 沙盒化（sandbong）

    3.4.1 gvisor

    ……

    第4章 应用程序和供应链

    第5章 网络

    第6章 存储

    第7章 硬多租户

    第8章 策略

    第9章 入侵检测

    0章 组织

    附录a pod级攻击

    附录b 资源


  • 内容简介:


    想要安全可靠地运行你的kubere工作负载吗？本书提供了基于威胁的kubere安全指南，每一章都会检查特定组件的架构和默认设置，并且回顾现有的备受瞩目的攻击和历的通用漏洞披露（cve）。本书作者分享了很好实践配置，帮助你从可能被攻击的角度来强化集群。
    本书从具有内置默认设置的vanilla kubere开始，你将检查运行任意工作负载的分布式系统的抽象威胁模型，然后对安全kubere系统的每个组件进行详细评估。
    通过威胁建模来了解kubere系统的漏洞。
    聚焦pod，从配置到攻。
    保护你的集群和工作负载流量。
    使用rbac、opa和kyverno定义和实施策略。
    深入研究沙箱和隔离技术。
    了解如何检测和减轻供应链攻击。
    探索静态文件系统、卷和敏感信息。
    发现在集群中运行多租户工作负载时可能出现的问题。
    了解即使你已采取控制措施，如果有攻击者闯入，你可以做什么。
  • 作者简介:

    AndrewMartin是ControlPlane的CEO。MachaelHausenblas是AWS的解决方案工程主管。

  • 目录:


    前言

    章 概述

    1.1 场景介绍

    1.2 威胁模型

    1.2.1 威胁主体

    1.2.2 个威胁模型

    1.3 关于攻击树

    1.4 攻击树案例

    1.5 现有的技术

    1.6 小结

    第2章 pod资源详情

    2.1 默认配置

    2.2 威胁模型

    2.3 对攻击的剖析

    2.3.1 远程代码执行

    2.3.2 网络攻击面

    2.4 kuberes工作负载：pod中的应用程序

    2.5 什么是pod？

    2.6 了解容器

    2.6.1 共享网络和存储

    2.6.2 坏的情况可能会是什么？

    2.6.3 容器逃逸

    2.7 pod配置和威胁

    2.7.1 pod头部

    2.7.2 反向正常运行时间

    2.7.3 标签

    2.7.4 托管字段

    2.7.5 pod命名空间和所有者

    2.7.6 环境变量

    2.7.7 容器镜像

    2.7.8 pod探针

    2.7.9 cpu和内存和请求

    2.7.10 dns

    2.7.1 l pod securitycontext

    2.7.12 pod sevice accounts

    2.7.13 调度器和容忍度

    2.7.14 pod卷定义

    2.7.15 pod网络

    2.8 正确使用securitycontext

    2.8.1 使用kubesec增强securitycontext

    2.8.2 强化的securitycontext

    2.9 进入风暴中心

    2.10 小结

    第3章 容器运行时隔离

    3.1 默认配置

    3.2 威胁模型

    3.3 容器，虚拟机和沙盒

    3.3.1 虚拟机是如何工作的

    3.3.2 虚拟化的好处

    3.3.3 容器有哪些问题？

    3.3.4 用户命名空间缺陷

    3.4 沙盒化（sandbong）

    3.4.1 gvisor

    ……

    第4章 应用程序和供应链

    第5章 网络

    第6章 存储

    第7章 硬多租户

    第8章 策略

    第9章 入侵检测

    0章 组织

    附录a pod级攻击

    附录b 资源


查看详情
相关分类
计算机理论 编程与开发 操作系统 大数据与云计算 图形图像/多媒体 网站设计与网页开发 网络与通讯 硬件、嵌入式开发 办公软件 信息安全 辅助设计与工程计算 软件工程/开发项目管理
相关图书 / 更多
Kubernetes安全指南
Kubernetes权威指南：从Docker到Kubernetes实践全接触（第6版）（上）
龚正
￥60.00 起
Kubernetes安全指南
Kubernetes实战：构建生产级应用平台
[美]约翰·哈里斯 著；[美]乔希·罗索；[美]里奇·兰德；[美]亚历山大·布兰德
￥50.00 起
Kubernetes安全指南
Kubernetes企业级云原生运维实战 李振良 编
李振良 编
￥40.00 起
Kubernetes安全指南
Kubernetes原生微服务开发
肯·芬尼根(Ken Finnigan)著 陈计节 张圣奇 译；[美]约翰·克林甘（John Clingan）
￥39.20 起
Kubernetes安全指南
Kubernetes快速进阶与实战
艾叔
￥18.00 起
Kubernetes安全指南
Kubernetes集群实战 微课版 王雅静,成安霞 编
王雅静；成安霞
￥44.41 起
Kubernetes安全指南
Kubernetes从入门到DevOps企业应用实战
韩先超
￥45.00 起
Kubernetes安全指南
Kubernetes Operator开发进阶
胡涛（Daniel Hu） 编著
￥26.00 起
Kubernetes安全指南
Kubernetes快速入门
[英]奈吉尔·波尔顿（Nigel Poulton）
￥10.00 起
Kubernetes安全指南
Kubernetes权威指南：从Docker到Kubernetes实践全接触（第 龚正等 著
龚正
￥65.00 起
Kubernetes安全指南
Kubernetes快速入门（第2版）
（英）奈吉尔·波尔顿（Nigel Poulton）
￥22.48 起
Kubernetes安全指南
Kubernetes零基础实战
罗剑锋
￥31.41 起
您可能感兴趣 / 更多
Kubernetes安全指南
高效团队建设：打造一支常胜团队
（英）约翰·阿代尔
￥19.00 起
Kubernetes安全指南
伽利略的错误（把心灵重新纳入科学，继续伽利略未竟的事业）
（英）·高夫
￥19.90 起
Kubernetes安全指南
鲸豚百科全书(世界上的鲸海豚与鼠海豚)(精)
（英）马克·卡沃丁著
￥151.00 起
Kubernetes安全指南
《小恐龙,不生气》
（英）雷切尔·布莱特；责编:吴一帆；译者:余盈颖；绘画:（英）克里斯·查特顿
￥18.12 起
Kubernetes安全指南
勇敢的船长(精)/勇敢的心主题绘本
（英）吉卜林
￥18.40 起
Kubernetes安全指南
全新正版图书 清代陶瓷器物霍布森江西高校出版社9787576247794
（英）R. L.霍布森著
￥29.88 起
Kubernetes安全指南
鲁滨逊漂流记(精)/勇敢的心主题绘本
（英） 丹尼尔·笛福
￥6.24 起
Kubernetes安全指南
水孩子(精)/勇敢的心主题绘本
（英）查尔斯·金斯莱
￥13.01 起
Kubernetes安全指南
鲁滨逊漂流记
（英）丹尼尔·笛福著； 张蕾芳译
￥7.14 起
Kubernetes安全指南
全新正版图书 项目管理:a very short introduction安德鲁·戴维斯译林出版社9787544799546
（英）安德鲁·戴维斯
￥12.00 起
Kubernetes安全指南
西洋镜：中国灯塔 签名钤印刷边
（英）班思德
￥16.00 起
Kubernetes安全指南
爱丽丝漫游奇境记
（英）刘易斯·卡罗尔；责编:申虹霓；译者:吴钧陶
￥3.60 起
© 2002-2025 Kongfz.com 孔夫子旧书网 版权所有
关于孔网 联系我们 帮助中心 版权隐私 广告业务 工作机会 移动版 图书目录 图书标签 热搜书籍 作家大全