# Co je zabezpečení kontejnerů?

> Zabezpečení kontejnerů (container security) je soubor praxí a kontrol používaných k ochraně kontejnerových imagí, registrů, runtime, orchestrátorů, hostitelských systémů, sítí, identit, tajné údaje a doručovacích pipeline po celý životní cyklus kontejnerů.

- Kanonická URL: https://yellowcube.eu/cs/glossary/container-security/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Začíná před sestavením image a pokračuje přes nasazení, provoz, reakci na incidenty a vyřazení. Není omezeno na skenování image na známé softwarové zranitelnosti.

Kontejnery normálně poskytují izolaci na úrovni operačního systému a sdílejí hostitelský kernel, na rozdíl od virtuálních strojů se samostatnými hostovanými kernely. Jejich zabezpečení proto závisí na konfiguraci kontejneru i okolní platformě. Privilegovaný kontejner, nebezpečný hostitelský mount, exponované API orchestrátoru, kompromitovaný registr či zranitelný uzel může podkopat jinak dobře postavený aplikační kód.

### Klíčové body

- **Zabezpečte dodavatelský řetězec:** Používejte minimální udržované základní image, pinujte a ověřujte závislosti, chraňte build systémy a registry, produkujte provenienci, skenujte artefakty a přestavujte, když jsou opravy dostupné.
- **Zpevněte nasazení:** Spouštějte jako non-root uživatel, odstraňujte nepotřebné Linux capability, omezujte eskalaci privilegií a přístup k hostiteli, kde je to praktické používejte read-only souborové systémy a vynucujte politiky prostředků a přijetí.
- **Chraňte platformu:** Omezujte správu orchestrátoru a uzlů, uplatňujte RBAC a identity úloh, segmentujte síťové cesty, chraňte tajné údaje a data řídicí roviny a udržujte hostitele a runtime komponenty patchované.
- **Monitorujte a reagujte:** Zaznamenávejte události nasazení a auditu, detekujte neočekávané procesy, soubory, spojení či změny privilegií, uchovávejte užitečné důkazy a nahrazujte kompromitované úlohy z důvěryhodných artefaktů.
- **Důležité omezení:** Kontejner není automaticky silná bezpečnostní hranice. Chyby sdíleného kernelu, privilegované režimy, slabá politika, exponovaná manažerská rozhraní či nebezpečná integrace hostitele mohou umožnit únik či širší kompromitaci platformy.

### Související termíny

[Zabezpečení Kubernetes](<https://yellowcube.eu/cs/glossary/kubernetes-security/>) · [Platforma ochrany cloudových úloh (CWPP)](<https://yellowcube.eu/cs/glossary/cloud-workload-protection-platform/>) · [Zabezpečení dodavatelského řetězce](<https://yellowcube.eu/cs/glossary/supply-chain-security/>) · [DevSecOps](<https://yellowcube.eu/cs/glossary/devsecops/>)

### Zdroje

[NIST SP 800-190: Application Container Security Guide](https://csrc.nist.gov/pubs/sp/800/190/final) · [Kubernetes Security Checklist](https://kubernetes.io/docs/concepts/security/security-checklist/) · [Kubernetes Pod Security Standards](https://kubernetes.io/docs/concepts/security/pod-security-standards/)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.