コンテナのセキュリティ保護、SELinuxはどう役立つか
前回までに、SELinuxの主な機能として「TE（Type Enforcement）」を紹介しました。TEでは、プロセスに「ドメイン」を、ファイルに「タイプ」を付与します。セキュリティポリシーには、「ドメインがどんなタイプにどんなアクセスができるのか？」というルールが記載されています。このルールに記載されていないアクセスはすべて拒否されます。これにより、プロセスに最小限の権限を割り当てられるというものでした。 コンテナ環境で効果を実感する これまで、ドメインとタイプを確認し（psとlsのZオプション）、TEが動作していることは確認できましたが、これだけではSELinuxの効果の実感に欠けるかもしれません。もう少し効果が分かる例としてSELinux上でのコンテナの動作を確認してみます。 準備としてCent OS 7に、代表的なコンテナ基盤であるDockerをインストールし、起動します。
Getting Started with Containers Red Hat Enterprise Linux Atomic Host 7 | Red Hat Customer Portal
Getting Started with Containers 1. Get Started with Linux Containers Expand section "1. Get Started with Linux Containers" Collapse section "1. Get Started with Linux Containers" 1.1. Overview 1.2. Background 1.3. Supported Architectures for Containers on RHEL 1.4. Getting container tools in RHEL 7 1.5. Enabling container settings 1.6. Using containers as root or rootless 1.7. Working with contain
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
What capabilities do I really need in my container?
