ソリューションとテクノロジーで成功への道筋をつけることができます。Cloudお客様のビジネス全体に役立つ、わかりやすい料金体系です。安全でインテリジェントなプラットフォームを使って今すぐ始めましょう。プロダクトをお試しいただけます。コンテナ環境を保護しましょう。お問い合わせ概要コンテナ化により、開発チームは開発をスピードアップし、ソフトウェアを効率的にデプロイし、運営規模をこれまでにないほど拡大できます。コンテナ化ワークロードが増えると、構築とデプロイのライフサイクルの各ステージでセキュリティの統合が必要になります。Anthos)を説明します。インフラストラクチャのセキュリティインフラストラクチャのセキュリティとは、コンテナ管理プラットフォームが適切なセキュリティ機能を提供することです。ID、シークレット、ネットワークを保護するためのセキュリティ機能が含まれています。セキュリティの長所をワークロードにもたらします。イメージのデプロイが安全であることを意味します。イメージに脆弱性がないことと、構築するイメージがデプロイ前に変更されていないことを確保する方法です。セキュリティを使用すると、本番環境で悪意のある動作をするコンテナを特定し、ワークロードの保護に向けて対処できます。モデルを採用できる簡単なパッチ管理と不変性コンテナは不変であるため、変更するには新しいイメージをデプロイします。イメージを定期的に再構築することでパッチ管理が簡単にでき、コンテナが次回デプロイされたときにパッチが取得されます。イメージのセキュリティ審査を定期的に行い、環境の全体像を理解できます。動作するようになっています。より、ワークロードの攻撃可能な箇所が削減されます。ボリュームなどのリソースを特定のプロセスに簡単に分離できます。サンドボックスのワークロードを論理的に分離できます。インフラストラクチャのセキュリティとは、コンテナ化されたサービスを安全に構築するために必要なツールをデベロッパーに提供することです。オーケストレーターに組み込まれています。他の機能に加えてネイティブに表示されます。使用してプロジェクトへのアクセスを管理し、役割ベースのアクセス制御(RBAC)を使用してクラスタと名前空間へのアクセスを管理できます。監査ログが自動的に収集されます。監査ログが自動的に記録されます。ポリシーを作成します。コンプライアンス認証を多数取得しています。OS(COS)をデフォルトで使用します。オープンソースで維持しています。アップグレードされます。ノードの自動アップグレードを使用してノードに最新のパッチを自動的に適用することで、セキュリティを最新の状態に保つことができます。保存されているデータの暗号化に使用する鍵をユーザーが制御できる必要があります。永続ディスクを保護できます。シークレットは平文で保存されます。このようなシークレットをディスク上で暗号化し、内部からのアクセスに対してデータをモニタリングします。環境内の悪意あるアプリケーションからシークレットを保護するためには、それだけでは不十分です。レイヤでシークレットを暗号化して保護します。Identityコンテナ化されたアプリケーションは、それぞれが受け持つ処理を実行するために、データベースなど、他のサービスへの接続が必要になる場合があります。そのためには、アプリケーションはまず、そのようなサービスに対して認証を行う必要があります。アカウントを使用して認証情報を共有し、アプリケーション認証に対する最小限の権限の原則に従って認証を行います。証明書に関連付ける必要があります。自動的に取得、管理、更新するように構成することで、自身で更新する手間を省く(更新忘れを防ぐ)ことができます。チェーンでは、環境内にデプロイされているものを正確に把握します。コーディング、イメージの作成、デプロイなどのアプリケーションの管理をします。チェックとして組み込まれています。ベースイメージが用意されています。定期的にパッチの適用とテストを実施して維持管理しています。したり、自身でイメージを管理したりしなくても、イメージを容易に最新の状態に保つことができます。データベースに登録されている既知の脆弱性がないかどうかを調べる、脆弱性スキャン機能があります。使用し、イメージの証明書に基づいて環境にデプロイする内容を制限します。イメージに対しては、証明書または署名の形式で定義した要件を、デプロイの前に要求することができます。チームによる検証などです。定期的な構築コンテナの再構築と再デプロイは定期的に行えるので、ご利用の環境に段階的に提供される最新のパッチを活用できます。セキュリティとは、ご利用の環境で実行されているコンテナへのセキュリティ脅威をセキュリティ対応チームが検出して対処することです。このような機能は通常、セキュリティ運用ツールに組み込まれています。統合されており、ログ解析が簡単にできます。イベントを書き込むこともできます。攻撃を監視して結果を表示できます。ガードレールの作成を支援します。悪意のあるコンテナが他のコンテナに影響するのを防ぎます。ユーザー空間カーネルを使用してシステムコールをインターセプトし、処理することで、デベロッパーがアプリケーションを操作する方法に変更を加えることなく、コンテナに多層防御を追加します。セキュリティに固有の詳細情報については、以下をご覧ください。相当の無料クレジットでお試しいただけます。エキスパートが、適切なソリューションの構築やお客様のニーズに合ったパートナーの選定をお手伝いいたします。