containerã«ãŠã‘ã‚‹SELinuxã®å½¹å‰²ã«ã¤ã„㦠- Gekko0114 備忘録背景 本家ã®runcã§å®Ÿè£…ã•ã‚Œã¦ã„ã‚‹SELinux機能ãŒã€Youki (Rustã§runcã‚’å†å®Ÿè£…ã™ã‚‹OSS）ã«å®Ÿè£…ã•ã‚Œã¦ã„ãªã„ã“ã¨ãŒã‚ã‹ã£ãŸã€‚ ãã“ã§ã€SELinux機能をYoukiã«å°Žå…¥ã™ã‚‹ã“ã¨ã«ãªã£ãŸã®ã ãŒã€SELinux crateãŒç„¡ã‹ã£ãŸã®ã§Rustã§å†å®Ÿè£…ã™ã‚‹ã“ã¨ã«ãªã‚Šã€ãã®ãƒ—ãƒã‚¸ã‚§ã‚¯ãƒˆã«ã‚¢ã‚µã‚¤ãƒ³ã—ã¦ã‚‚らã£ãŸã€‚ ã—ã‹ã—ã€SELinuxã«ã¤ã„ã¦ä½•ã‚‚知らãªã‹ã£ãŸã®ã§ã€SELiuxã«ã¤ã„ã¦è‰²ã€…ã¨èª¿ã¹ãŸã“ã¨ã‚’ã¾ã¨ã‚ãŸã€‚ SELinuxã¨ã¯ä½•ã‹ï¼Ÿ security-enhanced Linuxã®ç•¥ç§°ã€‚MAC制御を行ã†ã“ã¨ãŒã§ãる。通常ã®ã‚»ã‚ュリティã«åŠ ãˆã¦SELinuxã‚’è¨å®šã™ã‚‹ã“ã¨ã§ã€ã‚·ã‚¹ãƒ†ãƒ ã‚»ã‚ュリティを更ã«å¼·åŒ–ã§ãる。 Labelã¨policyを組ã¿åˆã‚ã›ãŸã‚»ã‚ュリティ制御ãŒç‰¹å¾´ã§ã‚る。process・file・networkãªã©ã®objectã€process・userãªã©ã®su
コンテナ環境ã§ã®Javaトラブルシューティング
The life of a DNS query in Kubernetes
Dockerã‚»ã‚ュリティã®ã™ã¹ã¦
2022年コンテナ/Kuberneteså‘ã‘ストレージ技術ã®æœ€æ–°å‹•å‘
https://hub.traefik.io/dashboard
10分ã§ã‚ã‹ã‚‹ Cilium 㨠XDP / BPF
Dockerfileã®ãƒ™ã‚¹ãƒˆãƒ—ラクティス Top 20
Kubernetesãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ 徹底解説
Linux Tracing Technologies for Rust
Secure Container Runtime Development
詳説 OCIコンテナランタイムyouki@第15回 コンテナ技術ã®æƒ…å ±äº¤æ›ä¼š
軽é‡Dockerイメージã«å®‰æ˜“ã«Alpineを使ã†ã®ã¯ã‚„ã‚ãŸã»ã†ãŒã„ã„ã¨ã„ã†è©± - inductor's blog
ã€é€£è¼‰ã€‘世界一ã‚ã‹ã‚Šã¿ãŒæ·±ã„コンテナ & Docker入門 〜 ãã®5:Dockerã®ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã£ã¦ã©ã†ãªã£ã¦ã‚‹ã®ï¼Ÿ 〜 | SIOS Tech. Lab
フォーラム資料(2018/01/19) Calico検証PJ Calicoã¨BGP
ContainerJFR入門: コンテナã®ãŸã‚ã®JDK Flight Recorder - 赤帽エンジニアブãƒã‚°
Kubernetesã§ç®¡ç†ã™ã‚‹ãƒ¤ãƒ•ãƒ¼ã®æ¬¡ä¸–代IaaS基盤
コンテナã®æ´å²ã‚’追ã„ãªãŒã‚‰ã„ã¾ã„ã¡ã©ã‚³ãƒ³ãƒ†ãƒŠã«ã¤ã„ã¦ãŠã•ã‚‰ã„ã—ã¦ã¿ã‚‹ / Infra Study 2nd #2
VM時代ã‹ã‚‰ã‚³ãƒ³ãƒ†ãƒŠæ™‚代ã¸ã‚¹ãƒˆãƒ¬ãƒ¼ã‚¸ç®¡ç†ã®ç§»ã‚Šå¤‰ã‚ã‚Š
Introduction to Seccomp
{{#tags}}- {{label}}
{{/tags}}