ডকার কন্টেইনারগুলো বিভিন্ন পরিবেশে কার্যকরভাবে এবং লাগাতার ব্যবহার করা হয়। তবে কন্টেইনার নিরাপত্তা একটি গুরুত্বপূর্ণ উদ্বেগ, যেমন ভীতি দেখানো যায় কোন ধরনের প্রবেশাধিকার বা ক্ষতি সাধন করার জন্য।

এম্পোরা কী জিনিস?

এপিপিআর্রম (Application) একটি লিনাক্স নিরাপত্তা মডিউল যা অ্যাপলিকেশনের ক্ষমতা সীমিত করে দেয়। এটি একটি অ্যাপ্লিকেশন প্রোফাইল যা ব্যবহার করতে পারে, ফাইল, নেটওয়ার্ক সংযোগ, এবং প্রসেস ব্যবস্থাপনার ক্ষেত্রে সম্ভাব্য নিরাপত্তা ব্যবস্থা রয়েছে। এই প্রোফাইলের মধ্যে কনটেন্ট ডিক্রিশন রয়েছে।

ডকার এর সাথে এপিআর্রম ব্যবহার কেন?

এম্প্রম প্রোফাইল ব্যবহার করে একটি কন্টেইনার অ্যাপ্লিকেশন যা করতে পারে তার উপর নির্ভর করে। এটি হোস্ট সিস্টেম বা কন্টেইনার প্রোফাইলের উপর প্রভাব বিস্তারের ঝুঁকি কমিয়ে দেয়।

এম্পোরার প্রোফাইলের সুবিধা

  • কনটেইনারের মধ্যে জঘন্য কার্যকলাপ
  • অনুমতি হ্রাস করার ফলে উপরভাগ করা হয়েছে
  • নিরাপত্তা মান অনুযায়ী উন্নতি করা
  • কনটেইনার বৈশিষ্ট্যের উপর ডানলার কন্ট্রোল

ডকারসহ আপ্রম Application

ডকারের কাছে এম্পোআর্রম প্রোফাইল ব্যবহার করে এই পদক্ষেপটি অনুসরণ করুন:

  • আপনার কনটেইনারে ব্যবহারযোগ্য একটি ApprARA প্রোফাইল তৈরি করুন অথবা একটিArbiling প্রোফাইল নির্বাচন করুন
  • আপনার লিনাক্স হোস্টটিতে Pickpprice সক্রিয় করা হয়েছে কিনা নিশ্চিত করুন
  • -- নিরাপত্তা-প্ল্যাট-আপ ফ্ল্যাগ দ্বারা আপনার ডকার ধারক চালান

উদাহরণস্বরূপ, একটি স্বনির্ধারিত আপ্রম প্রোফাইলের মাধ্যমে কনটেন্ট সঞ্চালনার জন্য [FLTR:] [FO[FLT] [FLT], ব্যবহার করুন: [FO]

docker run --security-opt apparmor=my-profile my-image

স্বনির্ধারিত AppArmor প্রোফাইল নির্মাণ করা হচ্ছে

স্বনির্বাচিত প্রোফাইল আপনাকে আপনার অ্যাপ্লিকেশনের প্রয়োজন মত নিরাপত্তা নীতির সাথে মিল করতে দেয়। একটি প্রোফাইল তৈরি করতে:

  • প্রোফাইল কনফিগারেশনের একটি প্রোফাইল নির্ধারিতকারী কর্ম সঞ্চালন করুন
  • (সাধারণত /etc/ #গ্রেসন্‌ড্‌ড্‌ড. ”) / নির্দিষ্ট প্রোফাইলের ওপর প্রোফাইল স্থাপন করুন।
  • [[FLT] - এ প্রোফাইল লোড করো [F]
  • উপরের উইন্ডোতে চিহ্নিত প্রোফাইল ব্যবহার করা হবে

অন্তর্ভুক্ত

ডকার কন্টেইনার এর মাধ্যমে অ্যাপর ২৯ নম্বর প্রোফাইল ব্যবহার করে নিরাপত্তা সংক্রান্ত সুরক্ষার একটি কার্যকর উপায় । কনফিগার করা প্রোফাইল আপনার হোস্ট সিস্টেমকে সম্ভাব্য হুমকি এবং নিরাপত্তা প্রদান করতে সাহায্য করে । একটি নিরাপদ পরিবেশ নিরাপদ রাখার জন্য একটি হালকা নিরাপত্তা কৌশলের মধ্যে আপনার সরবরাহকৃত নিরাপত্তা কৌশল অন্তর্ভুক্ত করুন ।