[Musica]
ciao, sono allora e andiamo con Adrian
cosa e idiota chi io e cosa sei
fare per oggi così lei dice che il mio nome è
Adria nota che il mio titolo ufficiale è un capo
scienziato ma soluzioni di container che
è un consulente specializzato e
ogni sorta di micro servizi e
Chiudi nativo si sto attualmente lavorando
su una specie di roba intorno all’immagine sintonizzarsi con
dr. registri e così via era così io
ha scritto un libro per Riley chiamato sto usando
docker quali sono le principali preoccupazioni in giro
Sicurezza afgana sì sì, ce ne sono molte
fatto su sicurezza del contenitore e
Immagino che venga l’idea di confrontarlo
a loro macchina virtuale e sicurezza e
macchine virtuali quindi c’è la discussione
che le macchine virtuali sono naturalmente
più sicuro perché hanno un
hypervisor più tardi sotto questo certo
quantità di verità a quello ma quello che vorrei
diciamo che nella maggior parte dei casi aderisci alla tua intenzione
usare contenitori con virtuale
macchine quindi se stai usando i contenitori
dentro le macchine virtuali sei solo
aggiunto un altro livello di sicurezza in alto
rimuovendo qualsiasi pratica buona o cattiva
per affrontarlo a causa dell’insicurezza
e sicuramente per favore più grande quando vedo come
persone e eseguire l’applicazione questo
percorso e contenitore quindi se si utilizza il mio
le immagini di base come Debian o Center lo faranno
essere impostato e in modo che quando si entra
qui l’utente root ma anche un
sito di applicazione sono ciò di cui hai bisogno
fare è cambiare ad un utente diverso così
è come se avessi impostato un utente nel
dockerfile o quando si contiene about
gli utenti autonomi con mike see do o is it
strumento chiamato vai a vederci un po ‘più bello
che cambierà in un altro utente e
la ragione per farlo è quindi se per
esempio rottura del contenitore che doveva verificarsi
e qualcuno è uscito dal container
noto all’host perché gli utenti non lo sono
la pagina con nome di default ci sarebbe
root sull’host se sono anche provati
contenere e anche semplicemente se se un meta
porta quindi radici all’interno di un contenitore
ci può
avere più privilegi di Mr Talbot
dentro quel contenitore così solido come questo
idea di quel privilegio di Lisa se lo fossi
va bene dalla metà inferiore invece di comodità
figura bene dovrebbe essere abbastanza alto
livello immagine ufficiale di sicurezza in modo che il
immagini ufficiali quelle che hanno inventato
dal dott. ma non ti copriranno che il
l’utente sarà normalmente percorso per impostazione predefinita
quindi se è un’immagine di base come quella leggi
come spedito o mortale che prima come
l’utente sarà un bruto e lui cambierà
nell’applicazione il motivo è
spietato in modo da poter installare
software e così via così nella tua immagine
o io a fare cose che hanno bisogno di root
villaggi come e così via software ma
una volta che hai fatto quel bisogno, cambia il tuo
l’utente ha anche le immagini di un’applicazione
come Reddit e così via e tu guardi
quelle immagini cambieranno in un
zio excusa così l’immagine reddit corre
solo un utente reddit, per esempio
questo è in realtà un buon consiglio
raccogliere i nastri di sicurezza se si guarda
i file di finestra mobile per il modo in cui
immagini ufficiali per tenerlo insieme
quei viaggi di pesci possono usarlo contro
molto in alto non uso un ombroso
oh giusto quindi se tu così indovino il
casinò se finanziamento nome immagine dr. caldo
non è un’immagine ufficiale, ma lo faresti
Mi piace usarlo la prima cosa che vorrei
guarda è è una build automatizzata e
se è una build automatizzata lo sarai
in grado di andare e giocare con il dockerfile
e la fonte da cui è stato costruito
e puoi verificarlo tramite questo così tu
puoi cercare cosa c’è in te
può anche fare un passo ulteriore che si poteva
scarica quel dr. Filemone fonte e
costruisci te stesso e poi lo sei
assolutamente sicuro per gli inquilini e pure
come automatizzato quelle persone non possono solo
spingere le immagini come se fosse così vorrei
probabilmente stare lontano da quelli perché
potrebbe esserci qualcosa
la password in ultima analisi, in genere da parte del
il droide prende i miei servizi Keysha quale
contenitore giusto, quindi dicci te
non mettere nella tua immagine il dio che do
cosa di corsa segreta e ce ne sono alcuni
puoi farlo in diversi modi
usa le variabili di ambiente e ci sono
alcuni problemi con quello perché sono
abbastanza visibile li metti in file e
crea il file ma cosa stiamo muovendo
e forse non è ancora qui
ma ci stiamo muovendo in un certo senso
gestione con loro p valore storia così dentro
docker my mantra dr. Cohen ti informerò
Signore, loro saranno un’API segreta e
puoi creare segretamente di quella smascherare
li in contenitori di runtime e
ci sono anche strumenti come volt da Asha
Kore fare qualcosa di molto simile, anche se
devi condividere l’API per mostrare come
succede è davvero interessante il
il negozio segreto funziona e che dire
c’è un alto segreto sulla luce, quindi se
usi un archivio di valori chiave esterno come
la volta è ovvio un problema da cui
altamente per continuare devo inserire la chiave per
la volta quindi un modo si potrebbe fare questo
stava avendo come una password una tantum
o una password di breve durata che si passa
nel contenitore forse come
variabile d’ ambiente che voglio usare
parlando si accede a un segreto che
vuole per il resto del suo segno di vita
con il database che parla o l’epi
parlando e se abbiamo bisogno di accedere a
vault di nuovo quindi usa solo uno segreto
e poi non è più buono, lo penso
è scaduto o perché va bene solo per uno
attrice alternativamente puoi usare anche a
plugin per il file system, quindi la via per
esempio di Secrets API e dr. sciame
sulla rete pro è una volontà
in realtà pone il file con il segreto per
hai accesso a nella radice del
contenitore quindi non ha mai bisogno di chiedere
perché il negozio di valore chiave ha detto questo
non eccitava i contenitori di alluminio
giù e spero che ci sarà così
credo che l’arancione sia un tentativo
plugin di volume per cose come i cazzi di Asha
volta
rifinitura okay grazie a
pre-intervista
ciao, sono allora e andiamo con Adrian
cosa e idiota chi io e cosa sei
fare per oggi così lei dice che il mio nome è
Adria nota che il mio titolo ufficiale è un capo
scienziato ma soluzioni di container che
è un consulente specializzato e
ogni sorta di micro servizi e
Chiudi nativo si sto attualmente lavorando
su una specie di roba intorno all’immagine sintonizzarsi con
dr. registri e così via era così io
ha scritto un libro per Riley chiamato sto usando
docker quali sono le principali preoccupazioni in giro
Sicurezza afgana sì sì, ce ne sono molte
fatto su sicurezza del contenitore e
Immagino che venga l’idea di confrontarlo
a loro macchina virtuale e sicurezza e
macchine virtuali quindi c’è la discussione
che le macchine virtuali sono naturalmente
più sicuro perché hanno un
hypervisor più tardi sotto questo certo
quantità di verità a quello ma quello che vorrei
diciamo che nella maggior parte dei casi aderisci alla tua intenzione
usare contenitori con virtuale
macchine quindi se stai usando i contenitori
dentro le macchine virtuali sei solo
aggiunto un altro livello di sicurezza in alto
rimuovendo qualsiasi pratica buona o cattiva
per affrontarlo a causa dell’insicurezza
e sicuramente per favore più grande quando vedo come
persone e eseguire l’applicazione questo
percorso e contenitore quindi se si utilizza il mio
le immagini di base come Debian o Center lo faranno
essere impostato e in modo che quando si entra
qui l’utente root ma anche un
sito di applicazione sono ciò di cui hai bisogno
fare è cambiare ad un utente diverso così
è come se avessi impostato un utente nel
dockerfile o quando si contiene about
gli utenti autonomi con mike see do o is it
strumento chiamato vai a vederci un po ‘più bello
che cambierà in un altro utente e
la ragione per farlo è quindi se per
esempio rottura del contenitore che doveva verificarsi
e qualcuno è uscito dal container
noto all’host perché gli utenti non lo sono
la pagina con nome di default ci sarebbe
root sull’host se sono anche provati
contenere e anche semplicemente se se un meta
porta quindi radici all’interno di un contenitore
ci può
avere più privilegi di Mr Talbot
dentro quel contenitore così solido come questo
idea di quel privilegio di Lisa se lo fossi
va bene dalla metà inferiore invece di comodità
figura bene dovrebbe essere abbastanza alto
livello immagine ufficiale di sicurezza in modo che il
immagini ufficiali quelle che hanno inventato
dal dott. ma non ti copriranno che il
l’utente sarà normalmente percorso per impostazione predefinita
quindi se è un’immagine di base come quella leggi
come spedito o mortale che prima come
l’utente sarà un bruto e lui cambierà
nell’applicazione il motivo è
spietato in modo da poter installare
software e così via così nella tua immagine
o io a fare cose che hanno bisogno di root
villaggi come e così via software ma
una volta che hai fatto quel bisogno, cambia il tuo
l’utente ha anche le immagini di un’applicazione
come Reddit e così via e tu guardi
quelle immagini cambieranno in un
zio excusa così l’immagine reddit corre
solo un utente reddit, per esempio
questo è in realtà un buon consiglio
raccogliere i nastri di sicurezza se si guarda
i file di finestra mobile per il modo in cui
immagini ufficiali per tenerlo insieme
quei viaggi di pesci possono usarlo contro
molto in alto non uso un ombroso
oh giusto quindi se tu così indovino il
casinò se finanziamento nome immagine dr. caldo
non è un’immagine ufficiale, ma lo faresti
Mi piace usarlo la prima cosa che vorrei
guarda è è una build automatizzata e
se è una build automatizzata lo sarai
in grado di andare e giocare con il dockerfile
e la fonte da cui è stato costruito
e puoi verificarlo tramite questo così tu
puoi cercare cosa c’è in te
può anche fare un passo ulteriore che si poteva
scarica quel dr. Filemone fonte e
costruisci te stesso e poi lo sei
assolutamente sicuro per gli inquilini e pure
come automatizzato quelle persone non possono solo
spingere le immagini come se fosse così vorrei
probabilmente stare lontano da quelli perché
potrebbe esserci qualcosa
la password in ultima analisi, in genere da parte del
il droide prende i miei servizi Keysha quale
contenitore giusto, quindi dicci te
non mettere nella tua immagine il dio che do
cosa di corsa segreta e ce ne sono alcuni
puoi farlo in diversi modi
usa le variabili di ambiente e ci sono
alcuni problemi con quello perché sono
abbastanza visibile li metti in file e
crea il file ma cosa stiamo muovendo
e forse non è ancora qui
ma ci stiamo muovendo in un certo senso
gestione con loro p valore storia così dentro
docker my mantra dr. Cohen ti informerò
Signore, loro saranno un’API segreta e
puoi creare segretamente di quella smascherare
li in contenitori di runtime e
ci sono anche strumenti come volt da Asha
Kore fare qualcosa di molto simile, anche se
devi condividere l’API per mostrare come
succede è davvero interessante il
il negozio segreto funziona e che dire
c’è un alto segreto sulla luce, quindi se
usi un archivio di valori chiave esterno come
la volta è ovvio un problema da cui
altamente per continuare devo inserire la chiave per
la volta quindi un modo si potrebbe fare questo
stava avendo come una password una tantum
o una password di breve durata che si passa
nel contenitore forse come
variabile d’ ambiente che voglio usare
parlando si accede a un segreto che
vuole per il resto del suo segno di vita
con il database che parla o l’epi
parlando e se abbiamo bisogno di accedere a
vault di nuovo quindi usa solo uno segreto
e poi non è più buono, lo penso
è scaduto o perché va bene solo per uno
attrice alternativamente puoi usare anche a
plugin per il file system, quindi la via per
esempio di Secrets API e dr. sciame
sulla rete pro è una volontà
in realtà pone il file con il segreto per
hai accesso a nella radice del
contenitore quindi non ha mai bisogno di chiedere
perché il negozio di valore chiave ha detto questo
non eccitava i contenitori di alluminio
giù e spero che ci sarà così
credo che l’arancione sia un tentativo
plugin di volume per cose come i cazzi di Asha
volta
rifinitura okay grazie a
pre-intervista
Please follow and like us: