Ravindra BagaleCourses & study guides मराठी

Ravi Sir's Cards › DevOps

Chapter 55: Docker Security Best Practices, Image Scanning with Trivy, Logging, Monitoring and Docker Swarm Basics: मराठी Cards

English cards · Chapter उघडा

उजळणी (Revision) cards

Non-root आणि capabilities. Container मधला root escape झाला तर host वरच्या root जवळ.
उजळणी (Revision) card 1 of 8: Non-root आणि capabilities · PNG download करा · Card page उघडा

Lesson: 55.1 Run containers as non-root and drop capabilities

Read-only filesystem आणि limits. काहीच लिहिता येत नसेल तर malware टिकत नाही.
उजळणी (Revision) card 2 of 8: Read-only filesystem आणि limits · PNG download करा · Card page उघडा

Lesson: 55.2 Read-only filesystem, tmpfs and resource limits

Secrets सुरक्षितपणे हाताळा. Images मधले leaked secrets हे breach चं मोठं कारण.
उजळणी (Revision) card 3 of 8: Secrets सुरक्षितपणे हाताळा · PNG download करा · Card page उघडा

Lesson: 55.3 Secrets: never bake passwords into images

Trivy आणि Docker Scout ने images scan. जुन्या packages मध्ये माहीत असलेल्या vulnerabilities (CVEs).
उजळणी (Revision) card 4 of 8: Trivy आणि Docker Scout ने images scan · PNG download करा · Card page उघडा

Lesson: 55.4 Scan images: Trivy and Docker Scout

Signing आणि minimal images. Image खरंच तुमची आणि न बदललेली आहे हे कळायला हवं.
उजळणी (Revision) card 5 of 8: Signing आणि minimal images · PNG download करा · Card page उघडा

Lesson: 55.5 Content trust, image signing and distroless bases

Containers साठी central logging. Logs वाचायला 50 servers वर SSH scale होत नाही.
उजळणी (Revision) card 6 of 8: Containers साठी central logging · PNG download करा · Card page उघडा

Lesson: 55.6 Logging drivers and central logs

Containers monitoring. Users आधी तुम्हाला अडचण दिसायला हवी.
उजळणी (Revision) card 7 of 8: Containers monitoring · PNG download करा · Card page उघडा

Lesson: 55.7 Monitoring: docker stats, cAdvisor, Prometheus and Grafana

Docker Swarm basics. एक host म्हणजे single point of failure.
उजळणी (Revision) card 8 of 8: Docker Swarm basics · PNG download करा · Card page उघडा

Lesson: 55.8 Docker Swarm basics: init, services, scaling, rolling updates

मुलाखत (Interview) cards

Docker मध्ये Linux capabilities म्हणजे? Root च्या powers चे तुकडे (NET_ADMIN, SYS_ADMIN...). Docker default set देतो; --cap-drop ALL आणि लागतील तेवढ्याच परत.
मुलाखत (Interview) card 1 of 8: Docker मध्ये Linux capabilities म्हणजे? · PNG download करा · Card page उघडा

Lesson: 55.1 Run containers as non-root and drop capabilities

Container read-only पण चालू कसा? --read-only जोडा आणि app जिथे लिहितो तिथेच writable tmpfs किंवा volumes (/tmp, cache, uploads).
मुलाखत (Interview) card 2 of 8: Container read-only पण चालू कसा? · PNG download करा · Card page उघडा

Lesson: 55.2 Read-only filesystem, tmpfs and resource limits

Container secrets कुठून यावेत? Secret store (Secrets Manager, Vault) किंवा mounted secret files, image layers किंवा inspect मध्ये दिसणारे env vars नाही.
मुलाखत (Interview) card 3 of 8: Container secrets कुठून यावेत? · PNG download करा · Card page उघडा

Lesson: 55.3 Secrets: never bake passwords into images

Vulnerable images production ला जाऊ नयेत म्हणून? Pipeline मध्ये Trivy किंवा Scout ने scan, HIGH/CRITICAL वर --exit-code 1; ECR scanning पण चालू.
मुलाखत (Interview) card 4 of 8: Vulnerable images production ला जाऊ नयेत म्हणून? · PNG download करा · Card page उघडा

Lesson: 55.4 Scan images: Trivy and Docker Scout

Container images sign का? Image तुमच्या pipeline मधून आली आणि बदलली नाही हे सिद्ध करायला. Deploy checks unsigned images नाकारतात.
मुलाखत (Interview) card 5 of 8: Container images sign का? · PNG download करा · Card page उघडा

Lesson: 55.5 Content trust, image signing and distroless bases

Containers CloudWatch ला logs कसे पाठवतात? awslogs-group आणि awslogs-region सह awslogs driver; host ला logs:PutLogEvents देणारा IAM role.
मुलाखत (Interview) card 6 of 8: Containers CloudWatch ला logs कसे पाठवतात? · PNG download करा · Card page उघडा

Lesson: 55.6 Logging drivers and central logs

Production मध्ये containers monitor कसे? प्रत्येक host वर cAdvisor किंवा node-exporter, Prometheus scrape, Grafana मध्ये, memory, restarts, health साठी alerts.
मुलाखत (Interview) card 7 of 8: Production मध्ये containers monitor कसे? · PNG download करा · Card page उघडा

Lesson: 55.7 Monitoring: docker stats, cAdvisor, Prometheus and Grafana

Swarm vs Kubernetes? Swarm: built in, सोपा, छोट्या teams. Kubernetes: खूप मोठा ecosystem आणि मोठ्या platforms साठी industry standard.
मुलाखत (Interview) card 8 of 8: Swarm vs Kubernetes? · PNG download करा · Card page उघडा

Lesson: 55.8 Docker Swarm basics: init, services, scaling, rolling updates

तुलना (Comparison) cards

Trivy vs Docker Scout. Trivy: Aqua चा open-source scanner.Scout: Docker चं built-in analysis.
तुलना (Comparison) card 1 of 3: Trivy vs Docker Scout · PNG download करा · Card page उघडा

Lesson: 55.4 Scan images: Trivy and Docker Scout

Swarm vs Kubernetes. Swarm: Docker मध्ये built in.Kubernetes: वेगळा orchestration platform.
तुलना (Comparison) card 2 of 3: Swarm vs Kubernetes · PNG download करा · Card page उघडा

Lesson: 55.8 Docker Swarm basics: init, services, scaling, rolling updates

Env variable vs Secret file. Env var: environment मधली value.Secret file: /run/secrets वर mount केलेली value.
तुलना (Comparison) card 3 of 3: Env variable vs Secret file · PNG download करा · Card page उघडा

Lesson: 55.3 Secrets: never bake passwords into images