Értékelés:
A könyv átfogó és rendszerezett útmutatót nyújt a Kubernetes biztonságáról, olyan témákat tárgyalva, mint a fenyegetések modellezése, a hozzáférés-szabályozás és a legjobb biztonsági gyakorlatok. A könyv mélysége és szélessége miatt nagy visszhangot váltott ki, így értékes forrás a kezdők és a tapasztalt szakemberek számára egyaránt. Néhány olvasó azonban megjegyzett néhány korlátozást és javítandó területet.
Előnyök:⬤ A Kubernetes biztonsági témák átfogó lefedettsége
⬤ jól szervezett és könnyen olvasható
⬤ gyakorlati betekintés a Kubernetes környezetek védelmébe
⬤ hasznos példák és ellenőrző listák
⬤ értékes a CKS vizsgára való felkészüléshez
⬤ releváns részletek a Kubernetes architektúráról.
⬤ Néhány rész lehetne mélyebb
⬤ a Docker és a mikroszolgáltatások bevonása egyesek számára feleslegesnek tűnt
⬤ a különböző felhőszolgáltatók (GKE, EKS, AKS) specifikus sebezhetőségének hiánya
⬤ egyes olvasók száraznak vagy kézikönyvhöz hasonlónak találták.
(11 olvasói vélemény alapján)
Learn Kubernetes Security: Securely orchestrate, scale, and manage your microservices in Kubernetes deployments
Biztosítsa konténerkörnyezetét a kibertámadások ellen, és biztos telepítéseket valósítson meg ezzel a gyakorlati útmutatóval
Key Features
⬤ Tárja fel a Kubernetes számos olyan komponensét, amelyek segítenek a kibertámadások megelőzésében.
⬤ Végezzen hatékony erőforrás-kezelést és felügyeletet a Prometheus és a beépített Kubernetes eszközökkel.
⬤ Tanuljon meg olyan technikákat, amelyekkel megakadályozhatja, hogy a támadók veszélyeztessék az alkalmazásokat és hozzáférjenek a kripto-coin bányászatra szánt erőforrásokhoz.
Könyv leírása
A Kubernetes egy nyílt forráskódú orchestrációs platform a konténerizált alkalmazások kezelésére. A technológia széles körű elterjedése ellenére a DevOps mérnökök talán nincsenek tisztában a konténeres környezetek buktatóival. Ebből az átfogó könyvből megtudhatja, hogyan használhatja a Kubernetes platformon elérhető különböző biztonsági integrációkat a telepítések védelmére a legkülönbözőbb forgatókönyvekben.
A Learn Kubernetes Security a Kubernetes architektúrájának és hálózati modelljének megismerésével kezdődik. Ezután megismerkedsz a Kubernetes fenyegetésmodelljével, és megismerkedsz a fürtök védelmével. A könyv során olyan különböző biztonsági szempontokkal foglalkozik majd, mint a hitelesítés, az engedélyezés, a képellenőrzés és az erőforrás-felügyelet. Ahogy haladsz előre, megismerkedsz a fürtkomponensek (a kube-apiserver, a CoreDNS és a kubelet) és a podok (a kép, a biztonsági kontextus és a PodSecurityPolicy keményítése) biztosításával. Gyakorlati példák segítségével azt is megtanulja, hogyan használhat olyan nyílt forráskódú eszközöket, mint az Anchore, a Prometheus, az OPA és a Falco a telepítések védelmére.
A Kubernetes-könyv végére alapos ismereteket szerezhet a konténerbiztonságról, és képes lesz megvédeni a fürtjeit a kibertámadásoktól, valamint mérsékelni a kiberbiztonsági fenyegetéseket.
Amit megtanulhat
⬤ A Kubernetes architektúra és a hálózatépítés alapjainak megértése.
⬤ Bepillantást nyerhet a Kubernetes platform által biztosított különböző biztonsági integrációkba.
⬤ Mélyüljön el a Kubernetes fenyegetésmodellezésében és biztonsági tartományaiban.
⬤ Tapasztalja meg a különböző biztonsági konfigurációkat számos gyakorlati példán keresztül.
⬤ Hallgassa meg a nyílt forráskódú eszközök használatát és telepítését a telepítések védelme érdekében.
⬤ Találja meg az ismert Kubernetes hackek enyhítésére vagy megelőzésére szolgáló technikákat.
Kinek szól ez a könyv
Ez a könyv biztonsági tanácsadóknak, felhőadminisztrátoroknak, rendszergazdáknak és DevOps mérnököknek szól, akiket érdekel a konténertelepítéseik védelme. Ha szeretné biztosítani Kubernetes fürtjeit és felhőalapú telepítéseit, akkor hasznosnak fogja találni ezt a könyvet. A felhőalapú számítástechnika és a konténerizáció alapvető ismerete szükséges ahhoz, hogy a legtöbbet hozhassa ki ebből a könyvből.