RU

AppArmor и SELinux в Kubernetes: последняя линия защиты

В отличие от виртуальных машин, контейнеры разделяют ядро хостовой ОС. Это фундаментальная особенность модели: компрометация одного контейнера потен…

kubernetesбезопасность kubernetesбезопасность контейнеровcontainer securitylinux securityapparmorselinuxmandatory access control
Habr
RU

Безопасность Kubernetes: почему одного набора инструментов недостаточно

С распространением микросервисной архитектуры и облачных технологий платформа Kubernetes стала фактическим стандартом оркестрации контейнеризированн…

luntrycontainer securitykubernetesконтейнерная безопасностьkubernetes cluster
Habr
RU

[Перевод] От capabilities к AppArmor: что реально остановит атакующего в контейнере

Скомпрометированный контейнер — это момент истины для всех настроек безопасности: злоумышленник уже внутри, команды выполняются, и дальше важно поня…

безопасность Kubernetesбезопасность контейнеровcontainer securitycapabilitiesseccompLSMAppArmorsecurityContextзащита кластера
Habr