Docker/Kubernetes開発・運用のためのセキュリティ実践ガイド (Compass Booksシリーズ)

本番環境へのコンテナ導入に必須となる、DockerとKubernetesのセキュリティ確保に特化した実践ガイドです。本書では、デフォルト設定の危険性や権限設定の重要性を解説し、コンテナ運用における具体的な脅威事例や過去の脆弱性、攻撃被害事例を豊富に紹介します。ランタイム、イメージ、Kubernetesクラスタ、アプリケーション間通信という4つの側面から、SELinuxによるファイルアクセス制限、非rootユーザでのコンテナ実行、イメージ脆弱性検査、Admission Webhook開発、Network PolicyやIstioによる通信制御、SPIFFEによる認証といった、明日から使える具体的なセキュリティTipsを網羅的に解説。Dockerに代わるPodmanなどの最新技術にも触れており、コンテナ技術の理解を深めながら、セキュアな開発・運用体制の構築に直結する実践的な知識とスキルを習得できます。コンテナ技術の導入・運用担当者、セキュリティ担当者にとって、実務におけるリスク低減と堅牢なシステム構築のための必読書と言えるでしょう。