Container Security, Networking & Monitoring

Aufbauen auf unserem Docker Container Virtualisierungs Kurs beschäftigt sich dieser Kurs mit fortgeschrittenen Themen im Bereich Container Virtualisierung. Das Hauptaugenmerk der Kursthemen liegt auf dem Verständnis der Kernel und Betriebssystem Technologien hinter einer Container Lösung wie Docker, Podman oder Kubernetes. Denn nur mit tieferen Background Wissen kann die Container Sicherheit und Stabilität verbessert werden. Wie im Docker Basiskurs erlernt der Teilnehmer das notwendige Fachwissen auf Basis von einer Vielzahl von praktischen Übungen.

Kursinhalte

• Überblick Container Security Threads
  • Container Angriffsvektoren
  • Typische Sicherheitsprobleme
  • Wege um die Sicherheit zu verbessern
  • Linux System Calls, Permissions, Capabilities
• Control Groups
  • cgroup Hierarchie
  • Erstellen von cgroups
  • Setzen von Resource Limits
  • Docker und cgroups
• Fortgeschrittene Container Isolierung
  • Linux Kernel Namespaces im Detail
  • Namespace Verwaltung von der Kommandozeile mit lsns und unshare
    • Isolieren des Hostnamen
    • Isolieren von Process IDs
    • Wechseln des Root Directory
    • Wechseln des Mount Namespace
    • Wechseln des Network Namespace
    • Wechseln des User Namespace
    • Wechseln des Inter-process Communication Namespace
    • Wechseln des cgroup Namespace
  • Container Prozesse aus Sicht des Hosts
• Fortgeschrittene Container Images
  • OCI Standards für Images und Runtime
  • Angriffsvektoren von Container Images
  • Best Practices für Dockerfile Entwicklung
  • Software Vulnerabilities in Container Images
  • Docker Storage Driver im Detail
  • Aufbau des OverlayFS im Detail (lowerdir, upperdir, merged)
  • Praktische Beispiele mit dem OverlayFS
  • Problem Image Layer
  • Problem Image Backup & Restore
• Trusted Images
  • Problematik docker.io
  • Eigenes Trusted Basis-Image erstellen
  • Images mit Skopeo und Atomic signieren
• Brechen der Container Isolierung
  • Container und Root Problematik
  • Linux Capabilities und das --privledged Flag
  • Mounten von sensiblen Verzeichnissen
  • Teilen von Namespaces zwischen Containern
• Fortgeschrittene Container Network Security
  • Angriffsvektoren des Container Netzwerkes
  • Netzwerk Isolierungstechniken
  • Network Namespace zwischen Containern teilen
  • Arbeitsweise des Container Netzwerkes im Detail
    
    • Container <-> Host Netzwerk Kommunikation
    • Container <-> Container Netzwerk Kommunikation am selben Host
    • Container <-> Container Netzwerk Kommunikation zwischen 2 Hosts
    • Container Netzwerk Kommunikation via Overlay Netzwerk
  • Docker userdefinierte Netzwerke erstellen
• Container Logging
  • blocking vs. non-blocking delivery
  • Logging Driver im Detail
  • Sammeln von Docker Metriken mit Prometheus

Empfohlene Vorkenntnisse

Diese Container Schulung richtet sich an alle Teilnehmer mit Administrationserfahrungen im Container Bereich, wie sie in unserem Kurs "Docker Container Virtualisierung" vermittelt werden. Grundlegende Kubernetes Kenntnisse sind von Vorteil aber nicht zwingend notwendig.

Details zu diesem Open Source Training

Den Kurstermin Open date - Open date buchen

Schritt 1:  Auswahl der Kursvariante (Classroom oder Live)
Schritt 2:  Angabe der Teilnehmer Daten

Dieser Termin ist leider bereits AUSGEBUCHT!

Alternative Kursmöglichkeiten

Alternativer Kursort:
Dieses Thema kann auch als In-House Training oder Einzeltraining gebucht werden

Alternativer Termin:
Ab 3 Teilnehmern bieten wir Ihnen gerne einen auf Ihre Bedürfnisse abgestimmten Termin an

Weitere Termine zu diesem Kursthema