עקבו אחרי Apparmor פרופילים

מכולות Docker משמשות באופן נרחב לפרוס יישומים ביעילות ובעקביות על פני סביבות שונות.עם זאת, אבטחת מכולה היא דאגה ביקורתית, שכן פרצות יכולות להוביל לגישה או נזק בלתי מורשים.אחת הדרכים היעילות לשפר את האבטחה דוקר היא באמצעות פרופילים של AppArmor.

מה זה AppArmor?

AppArmor (Application Armor) הוא מודול אבטחה לינוקס המגביל את יכולות היישומים.It פועל על ידי הגדרת פרופילים המציינים אילו פעולות יישום יכול לבצע, כגון גישה לקובץ, חיבורי רשת וניהול תהליכים.פרופילים אלה מסייעים להכיל הפרות אבטחה פוטנציאליות בתוך מיכל.

למה להשתמש בנספח עם דוקר?

הגדלת פרופילי AppArmor עם Docker משפר את האבטחה על ידי הגבלת מה יישום מקוטב יכול לעשות.זה מקטין את הסיכון של ניצולים המשפיעים על מערכת המארחת או מכולות אחרות.שימוש בפרופילי AppArmor הוא מועיל במיוחד בסביבות מרובות-נט או כאשר פועל קוד לא מהימן.

היתרונות של פרופילי AppArmor

שימוש בפעילויות זדוניות בתוך מיכלים
הקטנת משטח ההתקפה על ידי הגבלת הרשאות
הגדלת תאימות עם תקני אבטחה
שליטה על התנהגות מכולה

יישום AppArmor עם Docker

כדי להשתמש בפרופילי AppArmor עם Docker, בצע את השלבים הבאים:

צור או בחר פרופיל AppArmor המתאים לכלי שלך
ודא AppArmor מופעל על המארח שלך לינוקס
הפעל את מיכל Docker שלך עם דגל אבטחה-opt כדי לציין את הפרופיל

לדוגמה, כדי להפעיל מיכל עם פרופיל מותאם אישית בשם FLT:0 (פרופילים) 1 (ב)

docker run --security-opt apparmor=my-profile my-image

יצירת פרופילים AppArmor

פרופילים של מכס מאפשרים לך להתאים מדיניות אבטחה לצרכים של היישום שלך.

לכתוב תצורה פרופיל להגדיר פעולות מותרות
להציב את הפרופיל במדריך המתאים (בדרך כלל /etc /apparmor.d)
« « « « « « « « « « « « « « « « « « « « « « « « « « « « « « « « « « .
השתמש בפרופיל עם Docker כפי שמוצג לעיל

מסקנה

באמצעות פרופילי AppArmor עם Docker הוא דרך יעילה לשפר את האבטחה על ידי הגבלת מה מכולות יכול לעשות.הגדרה נכונה פרופילים להגדיר כראוי לעזור להכיל איומים פוטנציאליים ולהגן על המערכת המארחת שלך.שלב AppArmor לתוך אסטרטגיית אבטחת המכולה שלך עבור סביבת פריסה בטוחה יותר.