第 1 章 OpenShift Container Platform 安全和合规性
1.1. 安全概述
了解如何正确保护 OpenShift Container Platform 集群的各个方面非常重要。
容器安全性
了解 OpenShift Container Platform 安全性的良好起点是回顾了解容器安全性中的概念。本节和接下来的章节介绍了 OpenShift Container Platform 中提供的容器安全措施，包括主机层、容器和编配层以及构建和应用程序层的解决方案。这些部分还包括有关以下主题的信息：
- 为什么容器安全性很重要，以及它与现有安全标准相比较的情况。
- 哪些容器安全措施是由主机（RHCOS 和 RHEL）层提供的，哪些是由 OpenShift Container Platform 提供的。
- 如何评估您的容器内容和漏洞来源。
- 如何设计您的构建和部署过程，以主动检查容器的内容。
- 如何通过身份验证和授权控制对容器的访问。
- 如何在 OpenShift Container Platform 中保护网络和附加存储。
- 用于 API 管理和 SSO 的容器化解决方案。
Auditing
OpenShift Container Platform auditing（审计）提供一组安全相关的按时间排序的记录，记录各个用户、管理员或其他系统组件影响系统的一系列活动。管理员可以配置审计日志策略，并查看审计日志。
证书
证书供各种组件用于验证对集群的访问。管理员可以替换默认入口证书、添加 API 服务器证书或添加服务证书。
您还可以查看集群使用的证书类型的更多详情：
加密数据
您可以为集群启用 etcd 加密以提供额外的数据安全层。例如，如果 etcd 备份暴露给不应该获得这个数据的人员，它会帮助保护敏感数据。
漏洞扫描
管理员可以使用 Red Hat Quay Container Security Operator 运行 vulnerability scans 并查看有关检测到的漏洞的信息。
