blallo/presentazione-ansible
1
0
Fork 0
forked from putro/presentazione-docker
Code Issues Pull Requests Releases Wiki Activity

added security slide

Browse Source
This commit is contained in:
putro 2020-05-11 15:35:42 +02:00
parent c384b44fce
commit 78599bccf8
1 changed files with 14 additions and 1 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

15
content/_index.md
View File

@ -356,9 +356,22 @@ docker-compose up -d
* tutti i files stanno in /var/lib/docker (per linux), ma non toccate quella cartella se non sapete cosa state facendo. * tutti i files stanno in /var/lib/docker (per linux), ma non toccate quella cartella se non sapete cosa state facendo.
* docker system df per vedere lo spazio usato e quanto se ne puo' recuperare con un docker system prune * "docker system df" per vedere lo spazio usato e quanto se ne puo' recuperare con un docker system prune
--- ---
## Sicurezza
* ovviamente le immagini del docker hub sono "precompilate", meglio sarebbe ricostruirsele
* evitare di usare immagini con troppa roba dentro, ed. es. ubuntu, preferire cose minimali come ad es. alpine
* fare in modo che le applicazioni dentro i container girino con i permessi strettamente necessari
* fare network segmentation
* implementare un sistema di auditing per sapere chi fa cosa dentro i container
---
# FINE # FINE