Învățați securitatea Kubernetes: Orchestrați, scalați și gestionați în siguranță microserviciile dvs. în implementările Kubernetes

Recenzii ale cititorilor

Cartea oferă un ghid cuprinzător și organizat privind securitatea Kubernetes, acoperind subiecte precum modelarea amenințărilor, controlul accesului și cele mai bune practici de securitate. Cartea este bine primită pentru profunzimea și amploarea sa, ceea ce o face o resursă valoroasă atât pentru începători, cât și pentru practicienii cu experiență. Cu toate acestea, unii cititori au remarcat câteva limitări și domenii de îmbunătățire.

⬤ Acoperire cuprinzătoare a subiectelor de securitate Kubernetes
⬤ bine organizat și ușor de citit
⬤ perspective practice în securizarea mediilor Kubernetes
⬤ exemple și liste de verificare utile
⬤ valoros pentru pregătirea examenului CKS
⬤ detalii relevante privind arhitectura Kubernetes.

⬤ Unele secțiuni ar putea fi mai aprofundate
⬤ includerea Docker și a microserviciilor a părut inutilă pentru unii
⬤ lipsa vulnerabilităților specifice pentru diferiți furnizori de cloud (GKE, EKS, AKS)
⬤ unii cititori au considerat-o aridă sau asemănătoare cu un manual.

(pe baza a 11 recenzii ale cititorilor)

Titlul original:

Learn Kubernetes Security: Securely orchestrate, scale, and manage your microservices in Kubernetes deployments

Conținutul cărții:

Protejați-vă mediul de containere împotriva atacurilor cibernetice și realizați implementări robuste cu ajutorul acestui ghid practic

Caracteristici principale

⬤ Explorați o varietate de componente Kubernetes care vă ajută să preveniți atacurile cibernetice.

⬤ Efectuați o gestionare și o monitorizare eficientă a resurselor cu Prometheus și instrumentele Kubernetes încorporate.

⬤ Învățați tehnici de prevenire a atacatorilor de la compromiterea aplicațiilor și accesarea resurselor pentru minarea cripto-monedelor.

Descrierea cărții

Kubernetes este o platformă de orchestrare open source pentru gestionarea aplicațiilor containerizate. În ciuda adoptării pe scară largă a tehnologiei, inginerii DevOps ar putea să nu fie conștienți de capcanele mediilor containerizate. Cu această carte cuprinzătoare, veți învăța cum să utilizați diferitele integrări de securitate disponibile pe platforma Kubernetes pentru a vă proteja implementările într-o varietate de scenarii.

Learn Kubernetes Security începe prin a vă prezenta arhitectura Kubernetes și modelul de rețea. Veți învăța apoi despre modelul de amenințare Kubernetes și vă veți familiariza cu securizarea clusterelor. Pe parcursul cărții, veți acoperi diverse aspecte de securitate, cum ar fi autentificarea, autorizarea, scanarea imaginilor și monitorizarea resurselor. Pe măsură ce avansați, veți învăța despre securizarea componentelor clusterului (kube-apiserver, CoreDNS și kubelet) și a podurilor (hardening image, context de securitate și PodSecurityPolicy). Cu ajutorul exemplelor practice, veți învăța, de asemenea, cum să utilizați instrumente open source precum Anchore, Prometheus, OPA și Falco pentru a vă proteja implementările.

Până la sfârșitul acestei cărți Kubernetes, veți avea o înțelegere solidă a securității containerelor și veți putea să vă protejați clusterele de atacuri cibernetice și să atenuați amenințările la adresa securității cibernetice.

Ce veți învăța

⬤ Înțelegeți elementele de bază ale arhitecturii și rețelei Kubernetes.

⬤ Obțineți informații despre diferitele integrări de securitate oferite de platforma Kubernetes.

⬤ Explorați modelarea amenințărilor și domeniile de securitate ale Kubernetes.

⬤ Explorați diferite configurații de securitate pornind de la o varietate de exemple practice.

⬤ Să vă familiarizați cu utilizarea și implementarea instrumentelor open source pentru a vă proteja implementările.

⬤ Descoperiți tehnici de atenuare sau prevenire a hack-urilor Kubernetes cunoscute.

Pentru cine este această carte

Această carte este destinată consultanților în securitate, administratorilor de cloud, administratorilor de sistem și inginerilor DevOps interesați de securizarea implementărilor lor de containere. Dacă doriți să vă securizați clusterele Kubernetes și implementările bazate pe cloud, veți găsi această carte utilă. O înțelegere de bază a cloud computing-ului și a containerizării este necesară pentru a profita la maximum de această carte.