Was die Verwaltung bewegt.

08.02.2016

Docker und Sicherheit: Wie passt das zusammen?

Artikel über Sicherheitsaspekte von Docker-Umgebungen zum Download verfügbar.

Unternehmen sind zunehmend dabei, Container-Technologie einzusetzen und binden unter anderem Docker in ihren Technologie-Stack ein. Was als entwicklungszentrierter Ansatz startet, wird sich früher oder später auf produktive Umgebungen auswirken.

Die Anzahl sicherheitskritischer Bedenken ist hoch, deshalb sollten Betriebs-Teams und Mitarbeiter mit DevOps-Hintergrund gut auf den produktiven Docker-Einsatz vorbereitet sein. Da ist es von Vorteil, dass die Docker Engine viele Stellschrauben besitzt, um die Sicherheit zu erhöhen.

Bestehende Blog-Beiträge bieten Links zu unterschiedlichen Artikeln, wie eine bestehende Docker-Umgebung abgesichert werden kann. Leider kann man sich im Dschungel unterschiedlicher Vorträge, Tipps und Erfahrungsberichte zur Konfiguration von Docker Daemon, Images und Containern schnell verirren. Der Artikel von Dustin Huptas und Andreas Schmidt zeigt, auf welche zentralen Aspekte man beim Aufbau eines Systems achten sollte.

Download:
Cassini Docker Security.pdf