A Taxonomy of container security on computational clouds: concerns and solutions

Abstract

VirtualizationincloudcomputinghasbeenusedincombinationwithenvironmentsPlatformas a Service (PaaS) and Infrastructure as a Service (IaaS) in order to provide performance, isolation, and scalability. However, containers and virtual machines (VMs) are susceptible to the vulnerabilities present in the core of operating system as well as container solutions, which are a risk for information and service operation of all entities sharing a same host. The safety recommendation guides aims to mitigate the security in this scenario, but the selection of containerization solutions taking into account security requirements is a complex task. Thus, we propose a security taxonomy focused on containers to cloud computing in order to assist the classification and evaluation containers security mechanisms and solutions.

Uma análise de segurança no uso de contêineres Docker em máquinas virtuais

“…Através dos contêineres é possível a virtualização de aplicações implementando gestores de tarefas, escalonadores e multiplexadores de recursos. Já a partir de uma arquitetura pensada para contêineres, possibilita a execução de diversos serviços alocados em um mesmo host, separando assim cada função em um contêiner diferente [Panizzon et al 2019]. A Figura 1 representa as arquiteturas possíveis de contêiner.…”

“…De acordo com os guias de segurança, os trabalhos correlatos e os aspectos de segurança, evidencia-se a relevância em identificar e classificar as responsabilidades e mecanismos que constatem a segurança em contêineres. De acordo com as preocupações levantadas, são definidos três critérios [Panizzon et al 2019]: 1. Controle e limitação de recursos: Verificar mecanismos de controle de acesso, as formas de limitação de recursos e capacidades que irão garantir o isolamento e o controle de acessos à recursos entre o núcleo e o sistema operacional (SO) e SO com contêineres vizinhos.…”