Sichere Container-Automatisierung mit Podman
Die Anforderungen an sogenannte Container-Engines, also Tools zur Verwaltung und Ausführung von Containern, wachsen mit jedem Einsatzbereich. Podman legt hierbei Schwerpunkte auf Sicherheit, Flexibilität und Performance. Seit dem ersten Release 2017 unterstützt Podman die Ausführung von Containern ohne Root-Rechte."Rootless containers" sind heute dank Podman allgegenwärtige Begleiter, auch und besonders im Enterprise-Bereich.
In diesem Vortrag nehmen wir Podman mit Augenmerk auf Sicherheit und Automatisierung genauer unter die Lupe.
Vorkenntnisse
Grundlagen der Containerisierung
Lernziele
- Grundlagen von "rootless containers"
- Container-Sicherheit: Konzeption und Anwendung
- Automatisierung mit Podman: von REST API bis systemd
Speaker
Valentin Rothberg ist Principal Software Engineer in Red Hats Container-Runtimes-Team und arbeitet an Container-Technologien für Red Hat Enterprise Linux und OpenShift.