コンテナセキュリティ

コンテナセキュリティは、コンテナのイメージの作成から、保管、配備、実行、ホストまでの全体で、改ざん、脆弱性、過剰な権限を防ぐ対策です。

■ 試験で押さえるポイント

• 信頼できる最小限のイメージを使い、脆弱性や秘密の情報が入っていないか検査します。

• rootでの実行や特権モードを避け、最小限の権限で動かします。

• コンテナはホストのOSのカーネルを共有するため、仮想マシンほど強く分離されていません。

■ 過去問での着眼点

カーネルを共有する点が仮想マシンとの違いです。ホストの更新も重要です。

例: 署名された最小のイメージだけを使い、root以外の利用者で、読取り専用で実行します。