回帖奖励 660 S豆 回复本帖可获得 20 S豆奖励! 每人限 1 次(中奖概率 70%)
头像被屏蔽
司马缸砸了光 发表于 2021-3-30 17:25
  

回帖奖励 +20 S豆

提示: 作者被禁止或删除 内容自动屏蔽
tj_zero 发表于 2021-3-31 15:12
  

回帖奖励 +20 S豆

看过相关的一些介绍信息,感觉安全性好但是不太方便;
新手_808087 发表于 2021-4-1 10:12
  

回帖奖励 +20 S豆

初步接触,感觉docker在隔离性方面的问题还是比传统虚拟机差一些。。还是不能完全替代虚拟机。
jan 发表于 2021-4-6 16:00
  

回帖奖励 +20 S豆

初步了解,感觉docker在一些方面的问题还是比传统虚拟机差一些。。还是不能完全替代虚拟机。
【MVP交流】docker容器未来应用安全与生态安全探讨? >>话题热议中
  

饮尽楚江秋 3355

{{ttag.title}}
↓↓↓


【MVP简介】党超辉,某公司MVP认证专家/华为云MVP认证专家/CCSK云安全专家/CSDN学院培训讲师/CSDN博客专家。对传统企业安全需求有深刻理解,并对传统业务环境在当今网络安全背景下,所面临的安全挑战有着独到的见解,持续专注于广播电视行业网络安全技术研究工作。

       本期想与大家一同讨论下,关于与docker容器未来应用安全与生态安全探讨? 欢迎大家与我一起交流,共同成长吧!

【背景介绍】
在如今云计算,大数据盛行的时代,从13年3月发布Docker1.0后直到今年,声势也是达到了前所未有的程度。之后更是出现Kubernetes,RedHat也是收购CentOS,发布了podman。各大云计算厂商更是出现眼花缭乱的基于容器服务的产品,开发者基于docker的开发、部署也是成为一项必备技能。

【技术详解】
什么是Docker呢?
Docker是一个用于开发,交付以及运行应用程序的开放平台。Docker使开发者可以将应用程序与基础架构进行分离,从而实现软件的快速交付。借助Docker,开发者们可以像管理应用程序一样管理基础架构。开发者可以通过Docker进行快速交付,测试和代码部署。这大大减少了编写代码与在生产环节实际部署代码之间的用时。
Docker容器有如下的优势:
1. 快速交付应用程序
a) Docker 容器允许开发者使用提供的应用程序或服务的本地容器在标准化环境中工作,从而简化了开发的生命周期。docker容器非常适合持续集成和持续交付(CI / CD)工作流程;

2. 响应式部署和扩展
a) Docker允许高度可移植的工作负载,其可以在各种系统,服务器或混合环境中运行。
b) Docker容器具有轻量级性的特点,可根据实际业务需求随时扩展或减少。

3. 在同一硬件上运行更多工作负载
a) Docker具有轻量级的特点,它为基于虚拟机管理程序的虚拟机提供了可行、经济、高效的替代方案,因此可以利用更多的计算能力来实现业务目标

1、您平常工作中有使用过Docker嘛?您知道Docker在安全隔离与访问方面都做了什么安全措施嘛?

2、我们都知道,运行一个容器的核心是Docker daemon,我们在Docker服务运行前,是需要root权限的,我们可以通过什么方式能有效的避免docker 以root运行的带来的安全隐患呢?

3、如今我们拉取docker镜像都是从docker hub上拉取的,而docker hub上的镜像很多都存在漏洞,包括平时常用的mysql,nginx等,那对于我们在docker hub上pull下来的镜像存在漏洞问题,我们如何解决漏洞问题,以此来保障容器安全性呢?

奖品区域

1、基础回帖奖:凡有效回帖者可获得20S豆奖励;(回帖内容与话题相关且为个人原创)
2、优秀回复奖:凡回复的内容,被管理员设置为优秀回复即可获得100S豆打赏!
3、参与幸运奖:本帖设置1000S豆回帖奖励,每次回复有机会获得20S豆,活动结束后,随机抽取2位幸运用户奖励【某公司定制鼠标垫】1份;
4、最佳回复奖:活动结束后,由话题发起人评选出2位最佳回复者,赠送热门学习书籍《Docker技术入门与实战》一本;

活动规则
  • 用户在话题指定时间内可以选择感兴趣的讨论点进行回复,与MVP专家互动。
  • 回复讨论需与话题相关,且要求分享原创经验,如讨论中无实质性内容或非原创经验分享,管理员将会判定为灌水,并进行删除处理。
  • 如有恶意抄袭他人原创回复,以不良手段获取S豆奖励行为,一经发现,将取消其获得礼品资格,并对其账号进行严重警示。









发表新帖
热门标签
全部标签>
每日一问
新版本体验
纪元平台
GIF动图学习
功能体验
产品连连看
安装部署配置
标准化排查
安全效果
高手请过招
社区新周刊
测试报告
【 社区to talk】
每周精选
信服课堂视频
答题自测
技术笔记
西北区每日一问
畅聊IT
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
日志审计
问题分析处理
流量管理
每日一记
运维工具
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
排障笔记本
产品预警公告
玩转零信任
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
2023技术争霸赛专题
卧龙计划
华北区拉练
天逸直播
以战代练
秒懂零信任
技术晨报
平台使用
技术盲盒
山东区技术晨报
文档捉虫
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
升级&主动服务
高频问题集锦
POC测试案例
全能先锋系列
云化安全能力
专家说
热门活动
产品动态
行业实践
产品解析
关键解决方案

本版版主

2372
1674
39

发帖

粉丝

关注

本版达人

七嘴八舌bar

本周分享达人