How To Audit Docker Host Security with Docker Bench for Security on Ubuntu 16.04 | DigitalOcean
// Tutorial //How To Audit Docker Host Security with Docker Bench for Security on Ubuntu 16.04 Introduction Using Docker to containerize your applications and services can give you some security benefits out of the box, but a default Docker installation still has room for some security-related configuration improvements. The Center for Internet Security, a non-profit whose mission is to promote in
SELinux と Docker と OpenShift v3 - Qiita
Dockerは、SELinuxのタイプにsvirt_lxc_net_tラベルを設定し、コンテナ内のプロセスからホスト上のリソース間のアクセス制御を強固なものにしています。 また、KVM仮想マシンプロセスのsvirtの仕組みと同じく、コンテナ間の同一タイプ(svirt_lxc_net_t)を持つプロセスに対しては、MCS(Multi-Category Security)のカテゴリラベルによりアクセスの制限をしています。 今回のエントリーでは、SELinuxによるDockerリソースのアクセス制御と、内部でDockerを利用するOpenShift v3が、そのSELinuxをどう取り扱ってるのかを見ていきます。 MEMO: Fedora 22上の Docker1.8.2とRHEL7上のDocker1.7.1で確認しています。 $ docker -v Docker version 1.7.1,
コンテナーセキュリティーガイド Red Hat Enterprise Linux Atomic Host 7 | Red Hat Customer Portal
Skip to main content
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Using Volumes with Docker can Cause Problems with SELinux
Practical SELinux and Containers
