Security analysis of container technology Docker

Tehnologije virtualizacije se delijo na virtualne naprave in vsebniške tehnologije, vse pa rešujejo različne probleme pri postavljanju in konfiguraciji okolij za gostovanje programske opreme, ki se uporabljajo v različnih fazah razvoja in uporabe različnih storitev. Vloga virtualnih tehnologij je enostavna in hitra konfiguracija različnih operacijskih sistemov, ki se izvajajo na istem fizičnem strežniku. Predstavili smo prednosti in slabosti posamezne tehnologije ter raziskali varnostne aspekte, ki jih moramo nasloviti pri uporabi virtualnih tehnologij. Raziskali smo varnostne mehanizme, ki jih uporabljajo vsebniške tehnologije Docker, njihovo privzeto konfiguracijo ter dodatne načine konfiguracije za prilagoditev glede na posameznikove zahteve. Poiskali in pregledali smo preventivne ukrepe za zmanjšanje varnostnih tveganj ter pregledali uporabo orodij za analiziranje in pregled trenutnega stanja varnosti na okolju, kjer uporabljamo vsebniške tehnologije Docker.Virtual technologies are divided into virtual devices and content technologies, which solve various problems in setting up and configuring software hosting environments used in different stages of developing and using different services. The role of virtual technologies is to enable simple and rapid configuration of different operating systems running on the same physical server. We outlined the strengths and weaknesses of each technology and explored the security aspects we need to address when using virtual technologies. We investigated the security mechanisms used by Docker container technologies, their default configuration, and additional configuration methods to customize according to individual requirements. We have identified and reviewed preventative measures to reduce security risks and reviewed tools to analyze and review the current state of security in an environment where Docker container technologies are being used