🌎 Container Security: Fundamental Technology Concepts That Protect Cloud Native Applic...
🌎 Container Security: Fundamental Technology Concepts That Protect Cloud Native Applications, 2nd Edition. Liz Rice. O'Reilly (2025) ❔ Чему вы научитесь: 🔵 понимать, из чего собрана изоляция контейнера: namespaces, cgroups, capabilities; 🔵 разбираться, почему контейнер — это не виртуальная машина, и где проходит граница доверия; 🔵 строить минимальные образы и снижать поверхность атаки; 🔵 настраивать неroot-контейнеры, seccomp и ограничение привилегий; 🔵 защищать цепочку поставки: сканирование образов, подписи, доверенные реестры; 🔵 разбираться в сетевой изоляции подов и безопасности рантайма. "Container Security" — книга объясняет механику изоляции на уровне ядра Linux, а не перечисляет настройки: после неё понятно, от чего именно защищает каждая мера. Рассчитана на инженеров и DevOps, работающих с контейнерами и Kubernetes; базовое знакомство с Linux предполагается. ➡️ Скачать курс Архиватор