LERNZIELE
- Du verstehst, wie User Namespaces funktionieren und wie du sie auf deiner Linux-Maschine konfigurierst
- Du lernst, was Linux-Capabilities sind und wie du diese beim Erstellen eines Images anpasst
- Du erfährst, wie du mit SECCOMP die Attack-Surface deiner Container um bis zu 80 Prozent reduzierst
- Du erhältst praktische Tipps im Umgang mit SELinux
INHALT
Container-Engines wie Podman und containerd verwenden Linux-Technologien, um Container vom Rest des Systems zu isolieren. In diesem Kurs befasst sich der IT-Experte Valentin Rothberg mit grundlegenden Aspekten der Container-Sicherheit. Er erklärt anhand praktischer Beispiele, wie du Automatisierungen zur Absicherung deiner Container nutzen, bestimmte Syscalls erlauben und SELinux-Fehler analysieren kannst.
Ein weiterer Schwerpunkt des Kurses ist die Docker-kompatible REST API von Podman. Du erfährst, wie du bestehende Workloads (z.B. Compose) von Docker auf Podman migrieren kannst. Wenn du Windows oder Mac nutzt, steht dir Podman Desktop (https://podman-desktop.io/) zur Verfügung. Damit lässt sich Podman einfach und bequem auf dem Desktop installieren, und das ganz ohne Lizenzgebühren.
ALLE LEKTIONEN IM ÜBERBLICK
SO LERNST DU MIT DIESEM KURS
In den Videokursen der heise academy lernst du IT-Themen anschaulich und verständlich. Du siehst den Experten bei der praktischen Arbeit zu und lässt dir dabei alles genau erklären. Das Wissen ist in kompakte Lerneinheiten unterteilt, sodass du den Kurs Schritt für Schritt durcharbeiten oder gezielt zu Lektionen springen kannst, die dich interessieren. Die persönliche Lernumgebung der heise academy hält viele Funktionen für dich bereit, die dich beim Lernen unterstützen:
- Flexibler Videoplayer mit vielen Steuerungsmöglichkeiten
- Wissensquiz zur Lernkontrolle
- Lernhistorie und Lernfortschritt
- Lesezeichen und Notizen
- Volltextsuche in den Videos
- Übungsmaterial zum Mitmachen
- Responsive Web-App und Videostreaming für alle Endgeräte
TECHNISCHE VORAUSSETZUNGEN
Für diesen Videokurs wird lediglich ein aktueller Browser (mit eingeschalteter JavaScript-Funktionalität) und eine Internetverbindung benötigt.
DEIN EXPERTE
Valentin Rothberg ist Software Engineer in Red Hat’s Container Runtimes Team und arbeitet an Container-Werkzeugen wie Podman, Buildah und Skopeo und den zugrunde liegenden Container-Technologien. Er hat zu vielen anderen Projekten in der Container-Landschaft beigetragen, z.B. Kubernetes, dem Linux-Kernel, Moby, Google Cloud und container-diff. Vor seiner Tätigkeit in der Industrie war Valentin Rothberg in der akademischen Forschung und Lehre von Betriebssystemen tätig.
Podman für Fortgeschrittene: Container-Sicherheit und die REST API
inkl. MwSt. | 79,83 € netto