‫หมายเลขสอง. สแกนโฮสต์ของคุณสำหรับการกำหนดค่า
‫Docker ที่เหมาะสม
‫นี่เป็นเครื่องมือที่ยอดเยี่ยมจริงๆ เรียกว่า Docker Bench ฟรี
‫สร้างโดย Docker เครื่องมือนี้จะสแกนโฮสต์ของคุณ
‫โดยทั่วไปคุณเรียกใช้บนโฮสต์ที่ติดตั้ง Docker
‫ผลลัพธ์ออกมาเป็นแบบนี้
‫มันจะให้บลูส์ เขียว เหลือง
‫แดง อะไรพวกนี้ เป็นตัวตรวจสอบการกำหนดค่า
‫ไม่ได้สแกนหาไวรัส ช่องโหว่ หรืออะไรทำนองนั้น
‫กำลังสแกนการกำหนดค่าของคุณ
‫Docker ได้รับการติดตั้งอย่างถูกต้องหรือไม่?
‫Docker มีสิทธิ์ที่จำเป็นทั้งหมดหรือไม่
‫มันมีความสามารถของเคอร์เนลที่ถูกต้องทั้งหมดเพื่อทำงานที่เหมาะสม
‫โดยเฉพาะอย่างยิ่งเกี่ยวกับความปลอดภัยหรือไม่?
‫ตัวอย่างเช่น
‫หากระบบของคุณไม่ได้เปิดใช้งาน SELinux หรือเปิดใช้งานหรือติดตั้ง
‫AppArmor และ Docker ต้องการใช้สิ่งเหล่านั้น จะสังเกตเห็นสิ่งเหล่านั้นที่นี่
‫ก่อนที่ฉันจะตัดสินใจเกี่ยวกับการกำหนดค่าที่เหมาะสมสำหรับเซิร์ฟเวอร์ที่กำลังจะเริ่มต้น
‫แม้กระทั่งสำหรับการทดสอบ ไม่ใช่แค่การผลิต ฉันจะเรียกใช้เชลล์สคริปต์เล็กๆ นี้ก่อน
‫คุณสามารถเรียกใช้โดยตรงจากเว็บไซต์
‫พวกเขาให้คำแนะนำเกี่ยวกับวิธีการเรียกใช้ที่นี่
‫มันจะทิ้งของมากมาย
‫มันจะไม่เป็นสีเขียวทั้งหมด
‫เช่นเดียวกับเครื่องมือรักษาความปลอดภัยส่วนใหญ่
‫มันยังคงให้บางสิ่งแก่คุณ
‫คุณต้องมองผ่านสิ่งเหล่านั้นและตัดสินใจว่า ตกลงไหม
‫มันทำให้คุณเป็นผู้ดูแลระบบที่ฉลาดขึ้น
‫แจ้งให้คุณทราบถึงข้อจำกัดหรือปัญหาบางประการกับระบบของคุณ
‫คุณอาจพบว่าสำหรับลินุกซ์บางรุ่น
‫นั่นใช้ไม่ได้ผลเลย
‫สิ่งนั้นจะต้องไม่ปลอดภัย
‫หรือไม่ใช่คุณลักษณะ ของประเภทนั้น ใช่ไหม
‫เป็นการศึกษาที่ดี มันใช้สิ่งที่เรียกว่า
‫CIS Docker Benchmark ซึ่งเป็นมาตรฐานอุตสาหกรรมสำหรับวิธีการตรวจสอบให้แน่ใจว่ามีการตั้งค่าความปลอดภัยของโฮสต์สำหรับ
‫Docker อย่างเหมาะสม
‫และมันยอดเยี่ยมมาก เป็นยูทิลิตี้ที่ใช้งานง่าย
‫ฉันจะรันมัน เหมือนกับว่าคุณกำลังจะสร้างเซิร์ฟเวอร์ด้วย
‫Ansible หรือ Puppet หรืออะไรก็ตามที่คุณใช้ในการสร้างเซิร์ฟเวอร์
‫คุณจะ... เมื่อคุณได้รับการกำหนดค่าแล้ว
‫ฉันจะปรับใช้เซิร์ฟเวอร์ของคุณในการตั้งค่าจำลอง
‫คุณกำลังใช้เครื่องมือกำหนดค่าของคุณ
‫จากนั้นฉันจะเรียกใช้ Docker Bench กับมัน
‫คุณจะได้รับผลผลิตมากมาย
‫คุณสามารถตัดสินใจได้ทีละคน ฉันโอเคกับเรื่องนี้ไหม
‫ฉันสามารถแก้ไขได้หรือไม่
‫ฉันต้องทำอย่างไร
‫ฉันควรละเลยหรือไม่ ของแบบนั้น