提高微服务安全性的11个方法( 四 ) _微服务

创建Docker基本镜像的白名单，以在构建时进行检查
确保你正在拉取的基础镜像有加密签名
对推送的镜像的元数据进行签名，以便稍后进行检查
在你的容器中，请使用软件包完整的linux发行版
使用HTTPS拉取第三方依赖
不允许在Dockerfile中，将敏感的主机路径指定为镜像中的存储卷

但是代码呢？

针对已知的代码级安全漏洞在代码库上运行静态代码分析
运行自动的依赖检查程序，以确保你使用的是最新，最安全的依赖版本
启动服务，将自动渗透机器人指向正在运行的容器，然后看看会发生什么

有关代码扫描器，请参见OWASP的源代码分析工具。
7.降低攻击者的速度如果有人尝试使用数百个用户名/密码组合，攻击你的API，那么他们可能需要一段时间才能成功完成身份验证。如果你可以检测到此攻击并降低服务速度，则攻击者很可能会消失。
你可以在代码中或API网关来实现速率限制。Okta提供了API速率限制和电子邮件速率限制以帮助降低服务攻击。
8.使用Docker Rootless模式Docker 19.03引入了Rootless模式，此功能，允许用户以主机上的非root用户身份运行Docker守护进程（包括容器）。这样做的好处是，即使受到威胁，攻击者也将无法获得对主机的根访问权限。
如果你正在生产中运行Docker守护程序，那么这绝对是你应该研究的东西。但是，如果你让Kubernetes运行Docker容器，你需要在PodSecurityPolicy中配置runAsUser 。
9.使用基于时间的安全性基于时间的安全性背后的思想是，你的系统永远不会完全安全。防止入侵者只是保护系统安全的一部分，异常检测和反应也是必不可少的。
使用多因素身份验证可以减慢入侵者的速度，还可以帮助检测特权级别较高的人何时通过关键服务器进行身份验证。如果你拥有诸如域控制器之类的组件，来控制网络流量，那么用户只要登录成功，就会向你的网络管理员团队发送警报。
这只是尝试检测异常，并对异常做出快速反应的一个示例。
10.扫描Docker和Kubernetes配置中的漏洞Docker容器在微服务架构中非常受欢迎。Docker Image Security10个最佳实践建议：