Docker: SecDevOps 2ª Edición

A través de este libro se profundizará en la tecnología de contenedores Docker, la cual es la más extendida a día de hoy en el sector de IT. Entre otros temas, se abordarán tanto buenas prácticas a la hora de construir las imágenes Docker así como buenas prácticas de seguridad a aplicar a nivel del host en el que se ejecutan dichos contenedores, desde el propio demonio de Docker al resto de componentes que conforman su pila tecnológica.

Además de las buenas prácticas se tratarán temas como las redes en Docker, la orquestación de contenedores a través de distintas máquinas host mediante una introducción a Docker Swarm, y como no podía ser menos, la utilización de Docker Compose para la creación de aplicaciones multi contenedores y su despliegue tanto en servidores individuales como en entornos Swarm.

Por otro lado, y una vez comprendida la tecnología Docker, se realizará una recomendación sobre cómo un perfil de seguridad debería intervenir dentro de los flujos de “DevOps” para añadir el “Sec” sin bloquear la entrega continua de software que dicha filosofía persigue. Además, dentro de dicha recomendación, se abordarán los temas del análisis estático de vulnerabilidades sobre imágenes Docker, la firma de dichas imágenes y su posterior publicación en un Docker Registry.

Finalmente, se realizará un repaso al conjunto de los proyectos más importantes dentro del abanico ofrecido por el Proyecto Moby, como son los proyectos; InfraKit, LinuxKit, BuildKit, Containerd y RunC, y SwarmKit.