[Kúbé~rñét~és-Sí~chér~héít~]

[Rísí~kéñ ú~ñd Hé~ráús~fórd~érúñ~géñ]

[Áñwéñdúñgéñ dúrchláúféñ Éñtwícklúñgs-, Béréítstéllúñgs- úñd Láúfzéítzýkléñ, úñd Kúbérñétés bíétét íñ jédér Phásé dés Áñwéñdúñgslébéñszýklús íñtríñsísché Síchérhéítsvórtéílé. És káññ jédóch ímmér ñóch víélé Héráúsfórdérúñgéñ mít sích bríñgéñ.]

[Größér~é Áñg~ríff~sfläc~hé]

[Íhr Sýstém wírd wáhrschéíñlích úñzählígé Cóñtáíñér vérwéñdéñ ódér érstélléñ, úñd Cóñtáíñér síñd übéráll. Díé Vérwéñdúñg vóñ Cóñtáíñérñ bíétét Íhñéñ zwár díé Möglíchkéít, Mícrósérvícé-Árchítéktúréñ zú ñútzéñ úñd mít höhérér Géschwíñdígkéít úñd Pórtábílítät zú árbéítéñ, ábér íhré Vérwéñdúñg káññ áúch zú Síchérhéítslückéñ führéñ, díé Íhr Sýstém Síchérhéítslückéñ áússétzéñ.]

[És wírd ímmér schwíérígér, déñ Übérblíck übér déñ Sýstémbétríéb úñd díé Síchérhéít zú béháltéñ, währéñd Síé ímmér méhr Cóñtáíñér béréítstélléñ. Dárübér híñáús gíbt és áúch díé Áúfgábé, éíñzélñé Próblémé zú úñtérsúchéñ, dáráúf zú réágíéréñ ódér fálsch kóñfígúríérté Cóñtáíñér ñéú zú kóñfígúríéréñ.]

[Míss~bráú~chté~ Régí~stér~ úñd B~íldé~r]

[Wíé síchér síñd díé Ímágés, díé Síé érstélléñ, úñd díé Régístér, íñ déñéñ Síé síé spéíchérñ¿ Scáññt íhr síé régélmäßíg¿ Wéññ Síé díés ñícht túñ, káññ sích díés ñáchtéílíg áúf Íhré Áñwéñdúñgs- úñd Sýstémsíchérhéít íñ Íhréñ Ñétzwérkéñ áúswírkéñ — ñícht ñúr íñ dér Kúbérñétés-Úmgébúñg.]

[Ñétz~wérk~éffé~kté]

[Dá Cóñtáíñér mít áñdéréñ Cóñtáíñérñ úñd áñdéréñ Ñétzwérkéñdpúñktéñ kómmúñízíéréñ, íst éíñ Vérstóß íñ Síchérhéít dés Cóñtáíñérs káññ sích übér Íhr gésámtés Ñétzwérk áúsbréítéñ, jé ñáchdém, wélchéñ Sýstémzúgríff dér áñgégrífféñé Cóñtáíñér áúf déñ Rést dés Ñétzwérks hát.]

[Úm díésé úñd áñdéré Héráúsfórdérúñgéñ, mít déñéñ Síé möglíchérwéísé kóñfróñtíért síñd, érfólgréích zú béwältígéñ, müsséñ Síé Síchérhéít íñ Íhré Érstéllúñgs-, Béréítstéllúñgs- úñd Áúsführúñgszýkléñ íñtégríéréñ. Áúf éíñér séhr hóhéñ Ébéñé müsséñ Íhré Ímágés fréí vóñ géfährlíchéñ Síchérhéítslückéñ séíñ, díé Béréítstéllúñgéñ müsséñ déñ béwährtéñ Síchérhéítsméthódéñ éñtspréchéñ úñd Íhré Cóñtáíñér-Wórklóáds müsséñ vór Láúfzéítbédróhúñgéñ géschützt séíñ.]

[Béwäh~rté M~éthó~déñ f~ür Cóñ~táíñ~ér]

[Íñ dé~ñ fól~géñd~éñ Áb~schñ~ítté~ñ bés~chré~íbéñ~ wír é~íñíg~é dér~ Bést~ Prác~tícé~s für K~úbér~ñété~s, díé~ Síé í~ñ áll~éñ dr~éí Ph~áséñ~ dés C~óñtá~íñér~-Lébé~ñszý~klús~ béfó~lgéñ~ sóll~téñ, d~étáí~llíé~rtér~.]

[Érst~éllú~ñgsp~hásé~]

[Íñ ér~stér~ Líñí~é müss~éñ Sí~é Íhr~é Cóñ~táíñ~ér-Ím~ágés~ sích~érñ. D~ázú m~üsséñ~ Síé z~úñäch~st sí~chér~é Ímá~gés é~rsté~lléñ~ úñd d~áññ ñ~ách S~íché~rhéí~tslüc~kéñ s~úché~ñ.]

[És hát sích béwährt, möglíchst wéñígé Básís-Ímágés zú vérwéñdéñ úñd díé Vérwéñdúñg vóñ Ímágés mít Shélls ódér Bétríébssýstém-Pákétmáñágérñ zú vérméídéñ — díésé köññéñ zú úñbékáññtéñ Síchérhéítslückéñ íñ Íhrém Sýstém führéñ. Vérméídéñ Síé áúßérdém dás Híñzúfügéñ úññötígér Kómpóñéñtéñ úñd vérwéñdéñ Síé ñúr áktúéllé Ímágés. Síé müsséñ síchérstélléñ, dáss állé Tóóls, Áñwéñdúñgéñ úñd állé Bíldér áúf dém ñéúéstéñ Stáñd síñd.]

[Régélmäßígés Scáññéñ íst éíñ wíchtígér Béstáñdtéíl dér Kúbérñétés-Síchérhéít. Vérwéñdéñ Síé dáhér úñbédíñgt éíñéñ Scáññér, dér Ímágé-Schwáchstélléñ sówíé Schwáchstélléñ íñ Bétríébssýstémpákétéñ úñd Rúñtímé-Úmgébúñgéñ vóñ Dríttáñbíétérñ érkéññéñ káññ. Díésé Scáñs úñd Síchérhéítsprüfúñgéñ sólltéñ áls Téíl Íhrér CÍ/CD-Pípélíñé (Cóñtíñúóús Íñtégrátíóñ/Cóñtíñúóús Déplóýméñt) íñtégríért úñd áútómátísíért wérdéñ. Mít dém Válídátíñg Ádmíssíóñ Cóñtróllér íñ Kúbérñétés köññéñ Síé béíspíélswéísé díé Érstéllúñg éíñér Béréítstéllúñg ábléhñéñ, wéññ Ímágés vór dér Béréítstéllúñg ñícht géscáññt wúrdéñ ódér wéññ díé Ímágés ältér áls 90 Tágé síñd.]

[Déñkéñ Síé dáráñ, dáss díé bésté Síchérhéítspólítík éíñé grüñdlíché Vértéídígúñg íst. Só káññ éíñé Síchérhéítslücké íñ éíñém Béréích, z. B. íñ éíñém Cóñtáíñér, éíñém Clústér, dér Clóúd ódér íñ Íhrém Códé, béhóbéñ wérdéñ, bévór síé sích áúf díé Pródúktíóñ áúswírkt úñd bévór síé áñdéré Téílé Íhrés Ñétzwérks érréíchéñ káññ.]

[Béré~ítst~éllú~ñgsp~hásé~]

[Síé müsséñ Íhré Kúbérñétés-Íñfrástrúktúr síchér kóñfígúríéréñ, bévór Wórklóáds béréítgéstéllt wérdéñ. Síé müsséñ wísséñ, wás Síé wíé béréítstélléñ, úñd vóñ dórt áús köññéñ Síé pótéñzíéllé Síchérhéítsbédróhúñgéñ ódér Vérstößé érkéññéñ úñd dáráúf réágíéréñ.]

[Úm gé~ñáú z~ú wís~séñ, w~ás Sí~é bér~éíts~téll~éñ, müs~séñ S~íé Fó~lgéñ~dés v~érst~éhéñ~:]

• [Kómp~óñéñ~téñ]
• [Béká~ññté~ Sích~érhé~ítsl~ückéñ~]
• [Póds~, díé b~éréí~tgés~téll~t wér~déñ]
• [Állé~ bété~ílíg~téñ C~lúst~ér, Ñá~mésp~ácés~ úñd K~ñóté~ñ]
• [Ób és~ prív~ílég~íért~ láúf~éñ wí~rd]
• [Mít w~élch~éñ Bé~réít~stél~lúñg~éñ wí~rd és~ kómm~úñíz~íéré~ñ]

[Síé m~üsséñ~ áúch~ wíss~éñ, áú~f wél~ché D~átéñ~ és zú~gréí~féñ k~áññ ú~ñd ób~ díé B~éréí~tsté~llúñ~g bér~éíts~ Sích~érhé~íts- ó~dér R~ícht~líñí~éñáñ~fórd~érúñ~géñ é~rfüll~t ódé~r gég~éñ dí~ésé v~érst~ößt.]

[Vóñ dórt áús köññéñ Síé Émpféhlúñgéñ für díé Béréítstéllúñgsphásé ímpléméñtíéréñ. Dázú géhöréñ díé Vérwéñdúñg vóñ Ñáméspácés zúr Ísólíérúñg séñsíblér Wórklóáds zúr Éíñdämmúñg pótéñzíéllér Áñgríffé, díé Bégréñzúñg dér Áúswírkúñgéñ vóñ Féhlérñ ódér böswíllígéñ Áktíóñéñ áútórísíértér Béñútzér úñd díé Stéúérúñg dés Dátéñvérkéhrs zwíschéñ Póds úñd Clústérñ übér Ñétzwérkségméñtíérúñg úm úñbéfúgté séítlíché Béwégúñgéñ zwíschéñ Béhältérñ zú vérhíñdérñ.]

[Íñ dér Régél müsséñ Síé ímmér díé Zúgríffsréchté állér úñd állér Pérsóñéñ íñ Íhrém Sýstém übérprüféñ, éíñschlíéßlích dér Zúgríffsbéréchtígúñgéñ Íhrér Cóñtáíñér. Gébéñ Síé Íhréñ Cóñtáíñérñ ñúr díé Réchté úñd Fähígkéítéñ, díé síé béñötígéñ, úm díé érfórdérlíchéñ Fúñktíóñéñ áúszúführéñ.]

[Stélléñ Síé áúßérdém ñíémáls Códé áús éíñér úñbékáññtéñ Qúéllé béréít, wás íñ Kúbérñétés bédéútét, dáss Síé ñúr Ímágés áús békáññtéñ Régístérñ ódér sólchéñ mít áútórísíértém Zúgríff vérwéñdéñ. Réléváñté Géschäftsréssóúrcéñ wíé Éñtwícklér úñd Prógrámmíérér sólltéñ wísséñ, wíé máñ Béréítstéllúñgéñ mít dém ríchtígéñ Ñáméñ ódér Álíás kéññzéíchñét, dámít díé éñtspréchéñdéñ Téáms díé Síchérhéítspróblémé löséñ köññéñ, für díé síé véráñtwórtlích síñd, fálls síé áúftrétéñ.]

[Láúf~zéít~phás~é]

[Síé k~öññéñ~ díé S~íché~rhéí~tspr~óblé~mé vó~ñ Kúb~érñé~tés b~éwält~ígéñ~, íñdé~m Síé~ sích~ éíñé~ñ Übér~blíc~k übér~ díé L~áúfz~éítú~mgéb~úñg v~érsc~háff~éñ úñ~d Láú~fzéí~tbéd~róhú~ñgéñ~ érké~ññéñ~ úñd d~áññ d~áráú~f réá~gíér~éñ, só~báld~ síé á~úftr~étéñ~.]

[Dázú géhöréñ díé Übérwáchúñg dér Prózéssáktívítät, dér Ñétzwérkkómmúñíkátíóñ zwíschéñ vérschíédéñéñ Cóñtáíñérñ úñd cóñtáíñérísíértéñ Díéñstéñ sówíé dér Kómmúñíkátíóñ zwíschéñ Cóñtáíñérñ, cóñtáíñérísíértéñ Díéñstéñ úñd Dríttáñbíétérñ, Clíéñts ódér éxtérñéñ Sérvérñ.]

[Dúrch déñ Vérgléích dér béóbáchtétéñ Áktívítät mít dér érwártétéñ Áktívítät köññéñ Síé vérdächtígé Áktívítätéñ ídéñtífízíéréñ úñd dáññ stóppéñ. Íñdém Síé díé Súché ñách Síchérhéítslückéñ áúf láúféñdé Béréítstéllúñgéñ áúsdéhñéñ, köññéñ Síé Láúfzéítschwáchstélléñ áúsfíñdíg máchéñ, díé zúvór ñícht áúfgétrétéñ síñd. Víélé íñ Kúbérñétés íñtégríérté Stéúéréléméñté, wíé z. B. schréíbgéschützté Róót-Dátéísýstémé, köññéñ Áñgríffé vérhíñdérñ, für díé éíñé Sóftwáréíñstállátíóñ érfórdérlích íst. Síé sólltéñ déñ Ñétzwérkvérkéhr übérwáchéñ, úm úññötígé ódér úñgésíchérté Kómmúñíkátíóñ zú vérméídéñ.]

[Íñté~gríé~rté F~úñkt~íóñé~ñ]

[Díé Síchérhéít vóñ Kúbérñétés währéñd dér Báú-, Béréítstéllúñgs- úñd Láúfzéítphásé íst zwár wíchtíg, Síchérhéítspróblémé sólltéñ jédóch gáñzhéítlích áñgégáñgéñ wérdéñ. Dás bédéútét, dáss Síé mít dér Íñfrástrúktúrsíchérhéít bégíññéñ úñd dáññ Íhr Ñétzwérk ñách óbéñ ódér úñtéñ skálíéréñ müsséñ, íñdém Síé zúérst éíñé úmfásséñdéré úñd dáññ éíñé détáíllíértéré Clústér-/Cóñtáíñér-/Códé-Áñsícht Íhrér Sýstémé érstélléñ.]

[Áktúálísíéréñ Síé Kúbérñétés ñách Möglíchkéít ímmér áúf díé ñéúésté Vérsíóñ úñd síchérñ Síé étcd, éíñéñ Schlüssélwértspéíchér, dér vóñ Kúbérñétés für déñ Dátéñzúgríff vérwéñdét wírd. Stélléñ Síé síchér, dáss állé Clíéñt-Vérbíñdúñgéñ ñúr übér TLS béréítgéstéllt wérdéñ, úñd bíñdéñ Síé díé Síchérhéít só früh wíé möglích íñ déñ Cóñtáíñér-Lébéñszýklús éíñ. Máchéñ Síé sích áúßérdém mít déñ ñátívéñ Stéúéréléméñtéñ vóñ Kúbérñétés vértráút.]

[Ím Fó~lgéñ~déñ f~íñdé~ñ Síé~ Béís~píél~é für í~ñtég~ríér~té Kú~bérñ~étés~-Fúñk~tíóñ~éñ, mí~t déñ~éñ Sí~é Íhr~é Cóñ~táíñ~ér-Ór~chés~tríé~rúñg~ bésc~hléú~ñígé~ñ köññ~éñ:]

• [Öffñéñ Síé déñ Pólícý Ágéñt (ÓPÁ): ÓPÁ véréíñhéítlícht díé Dúrchsétzúñg vóñ Ríchtlíñíéñ míthílfé éíñér déklárátívéñ Hóchspráché, mít dér Síé Ríchtlíñíéñ áls Códé áñgébéñ köññéñ. Áúf díésé Wéísé wírd Íhré Sóftwáré vóñ dér Lást dér pólítíschéñ Éñtschéídúñgsfíñdúñg éñtlástét. Vérwéñdéñ Síé ÓPÁ, úm bélíébígé béñútzérdéfíñíérté Ríchtlíñíéñ für Kúbérñétés-Óbjékté dúrchzúsétzéñ, óhñé Íhréñ Kúbérñétés-ÁPÍ-Sérvér ñéú kómpílíéréñ ódér ñéú kóñfígúríéréñ zú müsséñ.]
• [Pód-Síchérhéítsríchtlíñíé (PSP): Défíñíéréñ Síé mít PSP díé Bédíñgúñgéñ, úñtér déñéñ béstímmté Póds áúsgéführt wérdéñ müsséñ, dámít síé íñ dás Sýstém áúfgéñómméñ wérdéñ. PSP-Síchérhéítséíñstéllúñgéñ, díé míthílfé vóñ Síchérhéítskóñtéxtéñ áñgéwéñdét wérdéñ, érmöglíchéñ és Íhñéñ áúch, Réchté- úñd Zúgríffskóñtrólléñ für béstímmté Póds zú défíñíéréñ.]
• [Róll~éñbá~síér~té Zú~gríf~fskó~ñtró~llé (][RBÁC~][): Dás R~BÁC v~érwá~ltét~ Áútó~rísí~érúñ~gséñ~tsch~éídú~ñgéñ~. Áúf d~íésé~ Wéís~é köññ~éñ Ád~míñí~strá~tóré~ñ Zúg~ríff~sríc~htlí~ñíéñ~ míth~ílfé~ vóñ R~óllé~ñbíñ~dúñg~éñ úñ~d Bér~écht~ígúñ~géñ f~ür bés~tímm~té Bé~ñútz~ér ód~ér Bé~ñútz~érgr~úppé~ñ dýñ~ámís~ch kó~ñfíg~úríé~réñ.]
• [Ñétz~wérk~rích~tlíñ~íé: Kó~mmúñ~íkát~íóñs~rích~tlíñ~íéñ, d~íé ré~gélñ~, wíé G~rúpp~éñ vó~ñ Pód~s mít~éíñá~ñdér~ úñd m~ít áñ~déré~ñ Ñét~zwér~kéñd~púñk~téñ k~ómmú~ñízí~éréñ~ köññé~ñ.]

‍

[És káññ éíñígé Zéít dáúérñ, bís Síé wísséñ, wáññ, wó úñd wíé Síé díésé úñd áñdéré íñtégríérté Tóóls vérwéñdéñ, úm Kúbérñétés ríchtíg zú ñútzéñ. Dás Gléíché gílt für díé ríchtígé Vértéídígúñg, díé Ídéñtífízíérúñg úñd Béhébúñg vóñ Síchérhéítslückéñ, wéññ síé áúftrétéñ, díé Ábsíchérúñg Íhrér Clústér, díé Géwährléístúñg dér Pód-Síchérhéít úñd díé Rédúzíérúñg Íhrér Áñgríffsflächéúñd Vérwáltúñg dés Ñétzwérkvérkéhrs. Díé Géwährléístúñg dér Kúbérñétés-Síchérhéít íst jédóch vóñ éñtschéídéñdér Bédéútúñg, wéññ Síé vóñ dér Skálíérbárkéít, Réplízíérbárkéít, véréíñfáchtéñ Vérwáltúñg úñd schñélléñ Béréítstéllúñg vóñ Cóñtáíñérñ prófítíéréñ möchtéñ, für díé Kúbérñétés éñtwíckélt wúrdé.]

[Fází~t]

[Wéññ Síé Íhré érstéñ Áúsflügé íñ Kúbérñétés úñtérñéhméñ, káññ Íhñéñ éíñ Kúbérñétés-Spézíálíst éíñés Dríttáñbíétérs hélféñ, schñéll mít dér Clústér-Órchéstríérúñg lószúlégéñ, básíéréñd áúf déñ Ártéñ vóñ Áñwéñdúñgéñ, díé Íhr Úñtérñéhméñ érstéllt, úñd déñ Ártéñ vóñ Béréítstéllúñgéñ, díé Síé béñötígéñ.]

[Érfá~hré m~éhr]

[Éñtd~écké~ wíé Z~éró-T~rúst~-Ségm~éñtí~érúñ~g síc~hért~ Cóñt~áíñé~r-Bér~éíts~téll~úñgé~ñ, éíñ~schl~íéßlí~ch Kú~bérñ~étés~- úñd R~édHá~t Ópé~ñShí~ft-Pl~áttf~órmé~ñ.]