AppArmorã¨Dockerã¨ãã®ä»–コンテナ的プãƒã‚»ã‚¹ã«ã¤ã„ã¦èª¿ã¹ãŸ - ãƒãƒ¼ãƒ•ã‚¡ã‚¤æ—¥è¨˜ã“ã“æ•°æ—¥ã®AppArmorã«é–¢ã™ã‚‹èª¿æŸ»ã‚’ã¾ã¨ã‚ã¦ãŠã。アドベントカレンダーã®å£ç¯€ã ã‘ã©ã€ç‰¹ã«è©²å½“ã—ãã†ãªã‚«ãƒ¬ãƒ³ãƒ€ãƒ¼ãŒãªã‹ã£ãŸã®ã§ãŸã ã®è¨˜äº‹ã‚’書ãã¾ã™... çªã£è¾¼ã¿ã©ã“ã‚ã¯ã‚ã‚‹ã¨æ€ã†ã®ã§ã€ä¿®æ£æŒ‡æ‘˜ç‰ãŠæ°—軽ã«ã€‚ AppArmor ã¨ã¯ AppArmorã¯MAC(Mandatory Access Control - 強制アクセス制御)を実ç¾ã™ã‚‹ãŸã‚ã®ãƒŸãƒ‰ãƒ«ã‚¦ã‚§ã‚¢ã®ä¸€ã¤ã€‚åŒã˜ã‚ˆã†ã«MACを実ç¾ã™ã‚‹ã‚‚ã®ã«ã¯SELinuxãªã©ãŒã‚ã‚‹ãŒã€AppArmorã¯ã‚·ã‚¹ãƒ†ãƒ 全体ã¨ã„ã†ã‚ˆã‚Šã¯ãƒ—ãƒã‚°ãƒ©ãƒ å˜ä½ã§ã€ãƒ•ã‚¡ã‚¤ãƒ«åˆ¥ã¾ãŸã¯ãƒ—ãƒã‚»ã‚¹ã”ã¨ã«ã‚»ã‚ュリティプãƒãƒ•ã‚¡ã‚¤ãƒ«ã‚’ç´ã¥ã‘ã‚‹ã“ã¨ãŒã§ãる。 ãã®ãƒ—ãƒãƒ•ã‚¡ã‚¤ãƒ«ã§ã¯ï¼š ã©ã®ãƒ•ã‚¡ã‚¤ãƒ«ã«ã©ã®ã‚ˆã†ã«ã‚¢ã‚¯ã‚»ã‚¹ã§ãã‚‹ã‹/ã§ããªã„ã‹ï¼ˆèªã¿æ›¸ã実行ãªã©ï¼‰ ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚„Raw Socketãªã©ã¸ã®ã‚¢ã‚¯ã‚»ã‚¹ãŒã§ãる㋠以上ã«ã¤ã„ã¦UNIXã®ãƒ•ã‚¡ã‚¤ãƒ«æ¨©é™ã‚„Kernel Capability
{{#tags}}- {{label}}
{{/tags}}