RU

AppArmor и SELinux в Kubernetes: последняя линия защиты

В отличие от виртуальных машин, контейнеры разделяют ядро хостовой ОС. Это фундаментальная особенность модели: компрометация одного контейнера потен…

kubernetesбезопасность kubernetesбезопасность контейнеровcontainer securitylinux securityapparmorselinuxmandatory access control
Habr
RU

[Перевод] Security Profiles Operator v1: стабильные API, аудит безопасности и путь в upstream Kubernetes

Linux даёт мощные механизмы безопасности уровня ядра — seccomp, SELinux и AppArmor, — которые ограничивают возможности контейнеризированных рабочих…

vk cloudkubernetessecurity profiles operatorseccompselinuxapparmorlsmrbaccrdoci