​​​​​Drei Fragen und Antworten: Was kann man gegen unsichere Kubernetes-Cluster tun?
#Capabilities #Cluster #Containerisierung #ContinuousIntegration #K8s #Kubernetes #KubernetesCluster #SELinux #Security #iX #seccomp

Per Kubernetes verwaltete Container-Cluster sind nicht von Haus aus sicher․ Dafür ist die richtige Konfiguration wichtig, erklärt iX-Titelautor Christoph Puppe․

​​​​​heise+ | Kubernetes absichern mit Capabilities, SECCOMP und SELinux
#Capabilities #Containerisierung #Kubernetes #LinuxundOpenSource #LinuxKernel #SELinux #Security #Virtualisierung #seccomp

Capabilities, SELinux und SECCOMP im Linux-Kernel verhindern Programme verbotene Dinge zu tun․ Kubernetes nutzt die Methoden, um Kernel-Angriffe zu schützen․