Aprenda seguridad de Kubernetes: Orquesta, escala y gestiona de forma segura tus microservicios en despliegues Kubernetes

Opiniones de los lectores

El libro proporciona una guía completa y organizada sobre la seguridad de Kubernetes, cubriendo temas como el modelado de amenazas, el control de acceso y las mejores prácticas de seguridad. Es bien recibido por su profundidad y amplitud, por lo que es un recurso valioso tanto para principiantes como para profesionales experimentados. Sin embargo, algunos lectores señalaron algunas limitaciones y áreas de mejora.

⬤ Cobertura exhaustiva de los temas de seguridad de Kubernetes
⬤ bien organizado y fácil de leer
⬤ conocimientos prácticos sobre la seguridad de los entornos Kubernetes
⬤ ejemplos y listas de comprobación útiles
⬤ valioso para la preparación del examen CKS
⬤ detalles relevantes sobre la arquitectura de Kubernetes.

⬤ Algunas secciones podrían ser más detalladas
⬤ la inclusión de Docker y microservicios resulta innecesaria para algunos
⬤ falta de vulnerabilidades específicas para diferentes proveedores de nube (GKE, EKS, AKS)
⬤ algunos lectores lo encontraron árido o parecido a un manual.

(basado en 11 opiniones de lectores)

Título original:

Learn Kubernetes Security: Securely orchestrate, scale, and manage your microservices in Kubernetes deployments

Contenido del libro:

Proteja su entorno de contenedores frente a ciberataques y realice implantaciones sólidas con esta guía práctica.

Características principales

⬤ Explore una variedad de componentes de Kubernetes que le ayudan a prevenir ciberataques.

⬤ Realice una gestión y supervisión eficaces de los recursos con Prometheus y las herramientas integradas de Kubernetes.

⬤ Aprenda técnicas para evitar que los atacantes comprometan las aplicaciones y accedan a los recursos para la minería de criptomonedas.

Descripción del libro

Kubernetes es una plataforma de orquestación de código abierto para la gestión de aplicaciones en contenedores. A pesar de la adopción generalizada de la tecnología, los ingenieros de DevOps pueden no ser conscientes de las trampas de los entornos en contenedores. Con este completo libro, aprenderá a utilizar las diferentes integraciones de seguridad disponibles en la plataforma Kubernetes para salvaguardar sus despliegues en una variedad de escenarios.

Learn Kubernetes Security comienza explicando la arquitectura de Kubernetes y el modelo de red. A continuación, aprenderá sobre el modelo de amenazas de Kubernetes y se familiarizará con la seguridad de los clústeres. A lo largo del libro, se tratarán diversos aspectos de la seguridad, como la autenticación, la autorización, el análisis de imágenes y la supervisión de recursos. A medida que avance, aprenderá a proteger los componentes del clúster (kube-apiserver, CoreDNS y kubelet) y los pods (imagen de endurecimiento, contexto de seguridad y PodSecurityPolicy). Con la ayuda de ejemplos prácticos, también aprenderá a utilizar herramientas de código abierto como Anchore, Prometheus, OPA y Falco para proteger sus implementaciones.

Al final de este libro sobre Kubernetes, habrá adquirido una sólida comprensión de la seguridad de los contenedores y podrá proteger sus clústeres de ciberataques y mitigar las amenazas de ciberseguridad.

Lo que aprenderá

⬤ Comprender los conceptos básicos de la arquitectura y las redes de Kubernetes.

⬤ Obtener información sobre las diferentes integraciones de seguridad proporcionadas por la plataforma Kubernetes.

⬤ Profundizar en el modelado de amenazas y dominios de seguridad de Kubernetes.

⬤ Explorar diferentes configuraciones de seguridad a partir de una variedad de ejemplos prácticos.

⬤ Familiarícese con el uso y la implementación de herramientas de código abierto para proteger sus implementaciones.

⬤ Descubra técnicas para mitigar o prevenir hacks conocidos de Kubernetes.

Para quién es este libro

Este libro es para consultores de seguridad, administradores de nube, administradores de sistemas e ingenieros DevOps interesados en asegurar sus despliegues de contenedores. Si estás buscando asegurar tus clusters Kubernetes y despliegues basados en la nube, encontrarás este libro útil. Para sacar el máximo provecho de este libro es necesario un conocimiento básico de la computación en nube y la contenedorización.