Continuamos con la segunda parte de este monográfico de seguridad que tuvo su inicio con el post de Seguridad para contenedores Docker y que dividimos en estos apartados: Seguidad dentro del host y construcción de contenedores. Servicio de Docker Limitación de recursos hardware Restricción de CPU Restricción de RAM Dispositivo entrada-salida y sistemas de ficheros. […]
Este es uno de los post que teniamos que haber hecho antes pero es de los que da pereza ponerte. Supongo que como todas las cuestiones de seguridad, son complejas y siempre pensamos que eso no va con nosotros. A ver, si no soy la CIA o Hacienda para que preocuparse de eso. Puede que […]
En el post anterior Como hacer redes con Docker hablamos de como podemos gestionar y crear redes privadas para aislar contenedores. Al final del mismo post comentamos la forma de desplegar nuestros contenedores a través de multiples hosts usando una red overlay. Pues ahora vamos a proponer un ejemplo practico usando docker-machine con el driver […]
Como ya hemos comentado Docker crea una interfaz de red propia con el nombre de docker0. Esta red tiene un rango típico: 174.17.0.1/24. Las primeras versiones de Docker presentaban problemas de seguridad o más bien de confiabilidad ya que cualquier contenedor de un host podía tener acceso a cualquier contenedor del mismo. La versiones más […]
Comentarios recientes