Kubernetes Security pdf epub mobi txt 電子書下載在線閱讀 2026

簡體網頁||繁體網頁

☆☆☆☆☆

出版者:O'Reilly Media

作者:Michael Hausenblas

出品人:

頁數:75

译者:

出版時間:2018-11

價格:USD 0.42

裝幀:Paperback

isbn號碼:9781492039068

叢書系列:

圖書標籤:

軟件工程
計算機科學
英文版
容器
分布式
2019
Kubernetes
Security
Containers
DevOps
Cloud Native
Microservices
Container Security
Network Security
Authentication
Authorization
RBAC

下載連結在頁面底部

facebook linkedin mastodon messenger pinterest reddit telegram twitter viber vkontakte whatsapp 複製連結

想要找書就要到小哈圖書下載中心

qciss.net

立刻按 ctrl+D收藏本頁

你會得到大驚喜!!

具體描述

Kubernetes has fundamentally changed the way DevOps teams create, manage, and operate container-based applications, but as with any production process, you can never provide enough security. This practical ebook walks you through Kubernetes security features—including when to use what—and shows you how to augment those features with container image best practices and secure network communication.

Liz Rice from Aqua Security and Michael Hausenblas from Red Hat not only describe practical security techniques for Kubernetes but also maintain an accompanying website. Developers will learn how to build container images with security in mind, and ops folks will pick up techniques for configuring and operating a Kubernetes cluster more securely.

Explore security concepts including defense in depth, least privilege, and limiting the attack surface

Safeguard clusters by securing worker nodes and control plane components, such as the API server and the etcd key value store

Learn how Kubernetes uses authentication and authorization to grant fine-grained access

Secure container images against known vulnerabilities and abuse by third parties

Examine security boundaries and policy enforcement features for running containers securely

Learn about the options for handling secret information such as credentials

Delve into advanced topics such as monitoring, alerting, and auditing, as well as sandboxing and runtime protection

隱秘的疆域：古代星象學與文明的起源本書將帶領讀者踏上一場跨越時空的旅程，深入探索古代文明中星象學（Astronomy and Astrology）的神秘麵紗，揭示其如何不僅僅是一種對夜空的觀測，更是塑造早期人類社會結構、宗教信仰、農業周期乃至國傢政治權力的核心驅動力。第一部分：穹頂之下——遠古的凝視與計時人類對星空的興趣並非始於科學，而是源於生存的本能。在沒有精密鍾錶的時代，天體的運行是唯一可靠的計時器。本書首先聚焦於那些奠定文明基石的觀測者們：美索不達米亞的泥闆記錄：探究蘇美爾人和巴比倫人如何通過對金星和月亮軌道的精確記錄，發展齣早期的數學體係和曆法。我們將分析齣土的楔形文字泥闆，解讀其中包含的天文現象與神諭之間的關聯。尼羅河的指引者：闡述古埃及人如何依賴天狼星的偕日升，來準確預知尼羅河的泛濫周期，從而規劃農業生産和宗教祭祀。重點分析瞭《索普代特曆》（Sothic Cycle）的構建原理及其對埃及王權閤法性的支撐。巨石陣的秘密：考察歐洲史前巨石陣群，如英國的巨石陣（Stonehenge）和愛爾蘭的紐格萊奇（Newgrange），如何被精確地對準夏至和鼕至的日齣日落點。這些宏偉的工程揭示瞭史前社會復雜的組織能力和對季節周期的極度重視。第二部分：宇宙的秩序——神話、宗教與社會結構古代星象學深刻地嵌入瞭人類的宇宙觀。天上的圖案不僅僅是光點，它們是神祇的意誌、祖先的居所，以及對凡人命運的預示。星座的敘事功能：探討不同文化如何利用星群構建各自的神話體係。從希臘神話中英勇的獵人俄裏翁（Orion），到中國古代的“三垣二十八宿”，星空成為瞭跨代際的道德和曆史教材。祭司階層的崛起：分析掌握天文知識的祭司或智者階層，如何利用對復雜天象（如日食、彗星齣現）的“解釋權”，來鞏固其在政治和宗教領域的主導地位。這種知識的壟斷，是早期神權政治的關鍵支柱。天人閤一的哲學：深入解析中國古代“天人感應”的哲學思想。君主的統治被視為對天象的映射。任何異常的天象變化（如流星、新星）都被視為上天對現世統治的警告或認可，直接影響到朝代的更迭和政策的製定。第三部分：預測的藝術——從占星到自然哲學隨著文明的發展，單純的記錄轉嚮瞭對未來的“預測”——占星術（Astrology）的興起。本書將區分古代的純粹天文觀測與後世帶有強烈預測性質的占星術的早期形態。希臘化時代的融閤：考察托勒密（Ptolemy）的時代，天文觀測與占星術如何在一個統一的知識體係中進行整閤。分析瞭“本命盤”概念的早期雛形及其在羅馬帝國上層社會中的流行情況。印度的“那剋沙特拉”係統：對比印度的月亮星座係統（Nakshatras），這種更加細緻入微的劃分方式，如何服務於印度教的輪迴觀和特定儀式的選擇。曆法的精準化與農業革命：探討曆法精確度的提升如何直接轉化為農業生産力的飛躍。例如，瑪雅文明的“長紀曆”和“卓爾金曆”的復雜交織，不僅是計時工具，更是他們對宇宙時間循環的深刻理解，指導瞭他們對播種和收獲的精確把握。第四部分：消失的圖景——知識的演變與失落本書的最後一部分將審視古代星象知識在曆史長河中的演變軌跡，以及哪些寶貴的記錄因戰亂、宗教變遷或知識更迭而遺失。中世紀手稿中的星圖：通過分析拜占庭和伊斯蘭黃金時代保存下來的星圖手稿，重建那些可能已在中世紀歐洲失傳的古代觀測數據和計算方法。對科學方法的萌芽：追溯古代觀測者（如第榖·布拉赫的早期先驅）對觀測誤差的敏感性，以及他們如何開始嘗試以更係統的、非神學的方式記錄數據，為後來的哥白尼革命埋下瞭思想的火種。本書旨在提供一個宏大而細緻的視角，理解古代人如何仰望星空，並最終在腳下的土地上，構建起他們復雜而迷人的文明。它是一部關於人類認知極限、早期科學萌芽和宇宙秩序信仰的綜閤性考察報告。

作者簡介

Michael Hausenblas is an AWS developer advocate.

Liz Rice is the Technology Evangelist with container security specialists Aqua Security, where she also works on container-related open source projects including kube-hunter, kube-bench and manifesto. She was Co-Chair of the CNCF’s KubeCon + CloudNativeCon 2018 events in Copenhagen, Shanghai and Seattle.

She has a wealth of software development, team, and product management experience from working on network protocols and distributed systems, and in digital technology sectors such as VOD, music, and VoIP. When not writing code, or talking about it, Liz loves riding bikes in places with better weather than her native London, and competing in virtual races on Zwift.

目錄資訊

Introduction
Why We Wrote This Book
Who Is This Book For?
Which Version of Kubernetes?
A Note on Federation
Acknowledgments
1. Approaching Kubernetes Security
Security Principles
Defense in Depth
Least Privilege
Limiting the Attack Surface
2. Securing the Cluster
API Server
Kubelet
Kubelet Certificate Rotation
Running etcd Safely
Kubernetes Dashboard
Validating the Configuration
CIS Security Benchmark
Penetration Testing
3. Authentication
Identity
Authentication Concepts
Authentication Strategies
Tooling and Good Practices
4. Authorization
Authorization Concepts
Authorization Modes
Access Control with RBAC
Tooling and Good Practices
5. Securing Your Container Images
Scanning Container Images
Patching Container Images
CI/CD Best Practices
Image Storage
Correct Image Versions
Running the Correct Version of Container Images
Image Trust and Supply Chain
Minimizing Images to Reduce the Attack Surface
6. Running Containers Securely
Say No to Root
Admission Control
Security Boundaries
Policies
Security Context and Policies
Network Policies
Example Network Policy
Effective Network Policies
7. Secrets Management
Applying the Principle of Least Privilege
Secret Encryption
Kubernetes Secret Storage
Storing Secrets in etcd
Storing Secrets in Third-Party Stores
Passing Secrets into Containerized Code
Don’t Build Secrets into Images
Passing Secrets as Environment Variables
Passing Secrets in Files
Secret Rotation and Revocation
Secret Access from Within the Container
Secret Access from a Kubelet
8. Advanced Topics
Monitoring, Alerting, and Auditing
Host Security
Host Operating System
Node Recycling
Sandboxing and Runtime Protection
Multitenancy
Dynamic Admission Control
Network Protection
Service Meshes
Static Analysis of YAML
Fork Bombs and Resource-Based Attacks
Cryptocurrency Mining
Kubernetes Security Updates
· · · · · · (收起)

讀後感

評分☆☆☆☆☆

用戶評價

评分☆☆☆☆☆

這本書真的讓我大開眼界！作為一名在雲原生安全領域摸爬滾打多年的開發者，我一直都在尋找一本能係統性地梳理 Kubernetes 安全威脅、防禦策略以及最佳實踐的權威指南。而《Kubernetes Security》恰好滿足瞭我的需求。它不僅僅是羅列瞭各種安全工具和配置，而是深入淺齣地剖析瞭 Kubernetes 架構的每一個環節可能存在的安全風險。從 Pod 的安全隔離到網絡策略的精細控製，再到 etcd 的數據安全和 Secrets 的妥善管理，這本書都給齣瞭詳盡的講解和可操作的建議。我尤其欣賞書中對 RBAC（基於角色的訪問控製）的細緻闡述，它讓我更清晰地理解瞭如何最小化權限，防止不必要的訪問。此外，書中關於容器鏡像安全、運行時安全以及安全審計的部分，也提供瞭很多實用的思路和工具鏈。讀完這本書，我感覺自己對 Kubernetes 的安全有瞭更深刻的理解，也更有信心去構建和維護更加安全的容器化應用環境。它是我書架上必不可少的一本參考書，隨時會翻閱查找靈感和解決方案。

评分☆☆☆☆☆

最近我剛接觸 Kubernetes，雖然有一些基礎的容器化概念，但麵對 Kubernetes 的安全問題時，感覺一頭霧水。《Kubernetes Security》這本書就像及時雨，為我打開瞭一扇新的大門。它從一個初學者的角度齣發，循序漸進地講解瞭 Kubernetes 的安全基礎知識。書中沒有過多晦澀的技術術語，而是用通俗易懂的語言解釋瞭 Pod、Deployment、Service 等核心組件的安全考量。我之前一直很擔心敏感信息（如數據庫密碼、API 密鑰）在 Kubernetes 中如何管理，這本書關於 Secrets 和 ConfigMaps 的講解讓我茅塞頓開，也讓我學到瞭很多安全存儲和訪問的實踐方法。另外，書中關於網絡策略的介紹，讓我明白如何限製 Pod 之間的通信，這對於防止橫嚮移動的攻擊非常有幫助。這本書的例子都非常貼近實際場景，讓我能夠快速理解並應用到自己的學習中。

评分☆☆☆☆☆

作為一名信息安全研究員，我一直在關注雲原生技術的安全發展。《Kubernetes Security》這本書的質量遠超我的預期。它以一種嚴謹的學術態度，對 Kubernetes 的安全機製進行瞭深入的研究和分析。書中不僅闡述瞭 Kubernetes 安全模型的核心概念，還詳細探討瞭不同攻擊者可能利用的漏洞以及相應的防禦措施。我印象最深刻的是書中對 API Server 安全、Admission Controller 的應用以及 Pod Security Policies (PSP) 的講解。這些內容對於理解 Kubernetes 的安全控製平麵至關重要。此外，書中還對多集群安全、混閤雲安全以及供應鏈安全等方麵進行瞭探討，這些前沿性的議題為我的研究提供瞭寶貴的思路。我非常欣賞作者在書中引入的“以攻擊者視角看安全”的理念，這有助於我們更好地發現和彌補安全盲點。這本書絕對是 Kubernetes 安全領域的必讀之作，對於從業者和研究者都極具啓發性。

评分☆☆☆☆☆

我是一名運維工程師，日常工作主要圍繞著 Kubernetes 集群的穩定性和安全性展開。《Kubernetes Security》這本書的齣現，無疑是為我解決瞭燃眉之急。在實際工作中，我們經常會遇到各種各樣的安全挑戰，比如如何有效地防止容器逃逸、如何確保敏感信息不被泄露、如何抵禦外部攻擊等等。這本書就像一本寶典，為我提供瞭應對這些挑戰的係統性指導。它不僅涵蓋瞭 Kubernetes 本身的安全特性，還介紹瞭許多業界領先的安全工具和技術，如Falco、Aqua Security等。書中對網絡安全、存儲安全、身份認證等方麵的講解也非常到位，讓我對如何構建一個縱深防禦的安全體係有瞭更清晰的認識。我特彆喜歡書中關於安全策略製定的章節，它幫助我規範瞭日常的安全操作流程，減少瞭人為錯誤的可能性。總而言之，這本書對於任何想要提升 Kubernetes 安全防護能力的技術人員來說，都具有極高的參考價值。

评分☆☆☆☆☆

這本書的深度和廣度都讓我感到驚喜！我是一名軟件架構師，在設計和實現分布式係統時，安全性一直是我的首要考量。Kubernetes 作為現代微服務架構的核心平颱，其安全性直接關係到整個係統的健壯性。《Kubernetes Security》這本書為我提供瞭一個非常全麵且深入的視角來審視 Kubernetes 的安全。書中不僅涵蓋瞭基礎的安全配置，更深入地探討瞭如何構建一個企業級的安全防護體係。我特彆欣賞書中關於安全策略設計、閤規性要求以及風險評估的內容。它幫助我從更高的維度去思考 Kubernetes 的安全架構，如何將安全融入到 DevOps 的全生命周期中。書中對容器運行時安全、服務網格安全以及日誌和監控等方麵的實踐建議，也為我提供瞭很多寶貴的參考。總而言之，這本書是一本不可多得的 Kubernetes 安全參考書，它能夠幫助技術領導者和架構師們構建更具彈性和安全性的雲原生應用。

评分☆☆☆☆☆

讀一讀也不是不行

评分☆☆☆☆☆

三四兩章基本是 Reference/Accessing the API 重新整理組織瞭一下，相對更簡短清晰一些，Authenticate 相關細節還是得看代碼(kubernetes/staging/src/k8s.io/apiserver/pkg/authentication)；agg layer 逃不開 Auth proxy；正確的配置 Authenticate/Authorization，核心組件就不用自己去配 RBAC = =

评分☆☆☆☆☆

讀一讀也不是不行

评分☆☆☆☆☆

更像是一個博客集閤