SEGURIDAD EN DOCKER

Actualizaciones y parches: Mantén Docker actualizado a la última versión para corregir posibles vulnerabilidades.

Usa imágenes oficiales: Siempre que sea posible, utiliza imágenes oficiales de Docker Hub o de fuentes confiables.

Revisa regularmente las imágenes: Usa herramientas como Trivy, Clair o Anchore para escanear vulnerabilidades en tus imágenes.

Minimiza el tamaño de la imagen: Usa imágenes base minimalistas como alpine.

Limita los privilegios: Nunca ejecutes contenedores en modo --privileged a menos que sea absolutamente necesario. Ajusta las capacidades del contenedor con --cap-add y --cap-drop.

Control de usuarios: Ejecuta procesos dentro de contenedores como usuario no root siempre que sea posible.

Configuración de red segura: Usa redes Docker personalizadas en lugar de la red predeterminada. No expongas innecesariamente puertos al host. Usa -p con precaución.

Almacenamiento seguro: Evita montar directorios sensibles del host en contenedores. 

Logging y Monitorización: Activa la monitorización y registro de actividad. Considera herramientas como ELK stack o Prometheus.

 Limita recursos: Usa opciones como --memory, --cpu-shares para limitar los recursos que un contenedor puede usar.

Firma de imágenes: Utiliza Docker Content Trust para firmar y verificar la integridad de las imágenes. 

Runtime Protegido: Usa herramientas como Falco para monitorear actividad anómala en tiempo de ejecución.

Limita el acceso al demonio Docker: Asegúrate de que solo los usuarios que realmente lo necesiten tengan acceso al socket de Docker.

Deshabilita inter-container communication (ICC): Deshabilita ICC si no necesitas que los contenedores se comuniquen entre sí en la misma red.

Controla la versión de tus imágenes: No uses la etiqueta latest. Específicas versiones para tener un control más estricto y evitar sorpresas.

Auditorías: Considera hacer auditorías regulares a tus contenedores y configuraciones usando herramientas como Docker Bench for Security.

Logo

Fuente: Perito_inf

QUE ES DOCKER

DEFINICION:

Docker es una plataforma de código abierto que simplifica la creación, implementación y ejecución de aplicaciones mediante el uso de contenedores. Estos contenedores encapsulan aplicaciones y sus dependencias, permitiendo su ejecución de manera consistente en diversos entornos. Docker ofrece portabilidad, eficiencia de recursos y aislamiento, al tiempo que facilita la automatización y gestión de aplicaciones mediante herramientas como Docker Compose y Kubernetes. Su enfoque en la infraestructura como código y su capacidad para compartir recursos del sistema operativo subyacente hacen que Docker sea ampliamente utilizado en el desarrollo y despliegue de aplicaciones en entornos locales y en la nube.

Las características principales de Docker incluyen:

Contenedores: Docker utiliza contenedores para encapsular aplicaciones y sus dependencias, proporcionando un entorno aislado y consistente para su ejecución.

Portabilidad: Los contenedores Docker son portátiles y pueden ejecutarse en cualquier entorno que tenga Docker instalado, independientemente del sistema operativo subyacente.

Eficiencia de Recursos: Los contenedores comparten el kernel del sistema operativo, lo que los hace más ligeros y eficientes en términos de recursos en comparación con las máquinas virtuales tradicionales.

Aislamiento: Docker ofrece un alto grado de aislamiento entre contenedores, permitiendo la ejecución segura de múltiples aplicaciones en el mismo host.

Automatización: Docker se integra con herramientas de automatización, como Docker Compose y Kubernetes, facilitando la gestión y escalabilidad de aplicaciones de contenedores.

Infraestructura como Código: Docker permite describir la infraestructura y la configuración de las aplicaciones como código, facilitando la automatización y el control de versiones.

Flexibilidad: Docker es compatible con una amplia variedad de tecnologías y lenguajes de programación, lo que lo hace versátil y adaptable a diferentes entornos de desarrollo.

Rápida Implementación: Los contenedores pueden ser implementados y ejecutados rápidamente, lo que acelera el desarrollo, las pruebas y la implementación de aplicaciones.

Interoperabilidad: Docker se integra con otras herramientas y servicios, lo que facilita su incorporación en flujos de trabajo existentes y la interoperabilidad con sistemas existentes.

Comunidad Activa: Docker cuenta con una comunidad activa de desarrolladores y usuarios que contribuyen al desarrollo y soporte continuo, proporcionando recursos y documentación ampliamente disponibles.

Logo Docker

HERRAMIENTAS DE KUBERNETES

Kubernetes es una plataforma portable y extensible de código abierto para administrar cargas de trabajo y servicios. Facilita la automatización y la configuración declarativa.

Kubernetes ejecuta verificaciones de estado de manera continua en los servicios, reinicia los contenedores con errores o que se detuvieron y solo pone los servicios a disposición de los usuarios una vez confirma que se están ejecutando.

La innumerable elección de herramientas habla de la inmensidad y el alcance de este ecosistema dinámico, que satisface diversas necesidades en el mundo de la contenedorización.

Kubernetes tiene varias características. Puedes pensar en Kubernetes como:

• una plataforma de contenedores
• una plataforma de microservicios
• una plataforma portable de nube

y mucho más.

Kubernetes ofrece un entorno de administración centrado en contenedores. Kubernetes orquesta la infraestructura de cómputo, redes y almacenamiento para que las cargas de trabajo de los usuarios no tengan que hacerlo. Esto ofrece la simplicidad de las Plataformas como Servicio (PaaS) con la flexibilidad de la Infraestructura como Servicio (IaaS) y permite la portabilidad entre proveedores de infraestructura.

Kubernetes