コンテナセキュリティ とは？

コンテナはホストOSのカーネルを共有しているから、VMより隔離レベルが低いんだ。だからこそ専用のセキュリティ対策が必要になるんだよ

まずはイメージスキャンだね。TrivyやSnykといったツールで、コンテナイメージに含まれるライブラリの脆弱性をチェックする。スーパーの食品検査みたいに、出荷前に中身を調べるイメージだよ

もちろん。ランタイムセキュリティでは、コンテナ内で想定外のプロセスが動いたり、不審なファイルアクセスがあったりしたら検知する。FalcoやSysdigが有名なツールだね

K8sではネットワークポリシーでPod間の通信を制限したり、RBACで誰が何を操作できるか制御したりする。あとはPodをroot権限で動かさない、読み取り専用ファイルシステムにする、といったベストプラクティスもあるよ

大ありだよ。Docker Hubの公開イメージにマルウェアが仕込まれるケースもある。だから信頼できるベースイメージを使い、Cosignなどでイメージに署名して改ざんを検知する仕組みが重要なんだ。ビルドからデプロイまで全工程を守るのが現代のコンテナセキュリティだよ