Der Kurs "Docker Security (3 Tage)" bietet einen praktischen und theoretischen Überblick über wichtige Sicherheitsfunktionen und Best Practices zum Schutz von containerisierten Diensten und Hosts. Sie lernen, wie Sie Docker effektiv nutzen können, um sichere und leistungsfähige Container-Images zu erstellen, wie Linux-Container aufgebaut und gesichert werden, einschließlich cgroups, Namespaces, apparmor, seccomp-Filterung und vieles mehr. Außerdem werden Sie etwas über Container-Clustering und Orchestrierung mit Docker Swarm lernen.

All diese Funktionen werden in der Schulung "Docker Security (3 Tage)" erklärt und anhand von praktischen Beispielen im Übungslabor demonstriert.

Hinweis: Jedem Teilnehmer wird eine eigene virtuelle Laborumgebung zugewiesen.

Was werden Sie in "Docker Security (3 Tage)" lernen:

Nach Abschluss dieses Kurses "Docker Security (3 Tage)" verfügen die Teilnehmer über ein solides Verständnis zahlreicher Techniken, um die Sicherheit von Container-Images effektiv zu bewerten und sie zu verteidigen.

Zielpublikum:
Entwickler
Betrieb
DevOps
Architekten

Voraussetzungen:
gute Kenntnisse von Docker (empfohlene Schulung: Docker Basic und Docker Advanced)
Nice to have: Erforderliche Kenntnisse umfassen das Ausführen von Unix-Befehlen, das Navigieren im Dateisystem sowie das Erstellen und Bearbeiten von Textdateien

Lehrplan:

Modul 1: Docker-Rekapitulation

Zeitalter der Virtualisierung
Warum Container?
Docker-Geschichte
Containerisierung
OS-Komponenten (Namespaces, Kontrollgruppen)
Docker-Engine
Container und VMs
Docker-Versionen
Docker Update-Kanäle
Installation von Docker auf Linux mit Schritten
Docker-Images
Image-Inhalte
Image-Schichten
Unterstützung mehrerer Architekturen
Image-Registrierung
Image-Sicherheit
Aufbewahrungsorte
Docker-Befehle
Ausführen und Anhalten von Containern
Netzwerk-Typen
Arbeiten mit Netzwerken
Testen des Netzwerks
Persistente Speicherung in Docker
Erstellen und Einbinden eines Volumes
Auflisten, Prüfen und Löschen von Volumes
Docker protokollieren
Erläuterung der verschiedenen Protokolltypen

Modul 2: Sichere Docker-Konnektivität

Schwachstellen von Docker-Hub-Images
Mögliche Angriffsvektoren
Wie handhabt Docker die Sicherheit?
Verschiedene Sicherheitsebenen
Überblick über sichere Docker-Konnektivität
TLS erklärt
Was ist eine Zertifizierungsstelle?
Konfiguration der sicheren Docker-Konnektivität in einzelnen Schritten
Praktisches Labor: Sichere Docker-Konnektivität

Modul 3: Sichere Docker-Registrierung

Was ist eine Docker-Registrierung?
Sichern einer Docker-Registry
Optionen für die Autorisierung
Konfiguration der Basis-Authentifizierung
Token-basierte Authentifizierungskonfiguration
Praktisches Labor: Bereitstellen einer sicheren Docker-Registry

Modul 4: Rollenbasierte Zugriffskontrolle

Verwendung von Autorisierung und Rollen
Docker's Plugin-API für RBA
Aktivieren des Autorisierungs-Plugins
Konfiguration des Open Policy Agent (OPA)
Praktisches Labor: Implementierung von RBAC mit AuthN und AuthZ in Docker

Modul 5: Docker Swarm

Was ist Docker Swarm?
Erläuterung der Docker Swarm-Komponenten
Docker CLI Cluster-Befehle
Docker Swarm Sicherheit
Bootstrapping eines Warm Clusters
Secrets in einem Swarm-Cluster mit Secret-Rotation
Autolock in warmen Clustern
Sichern und Wiederherstellen eines Swarm Clusters
Praktisches Labor: Docker Swarm-Installation und sicherer Docker Swarm-Cluster

Sowie die weiteren Module
Module 6: Networking
Module 7: Managing Secrets
Module 8: Content Trust
Module 9: Linux capabilities
Module 10: Controlling Access to Resources with Control Groups
Module 11: AppArmor
Module 12: Seccomp
Module 13: SELinux
Module 14: DDos
Module 15: Tools for security
Module 16: Best Practices

Mehr Infos zu der Schulung "Docker Security 3 Tage" unter: https://kubernauts.academy/en/courses/Docker-security-3-days/

Alle Trainingskurse der Kubernauts Academy

https://kubernauts.academy/en/courses/DevOps-Fundamentals-1-Day/
https://kubernauts.academy/en/courses/DevOps-Git-Fundamentals-2-Days/
https://kubernauts.academy/en/courses/DevOps-Security-Fundamentals-1-day/
https://kubernauts.academy/en/courses/DevSecOps-Advanced-2-days/
https://ku