Ｐｏｄｍａｎイン・アクション

次世代コンテナエンジンの基礎からセキュリティまで徹底解説

秀和システム
ダニエル・ウォルシュ　磯田雄輝　井上貴博　岡田裕輝　織学　

• 価格: 4,180円（本体3,800円＋税）
• 発行年月: 2023年10月
• 判型: Ｂ５
• ISBN: 9784798070209

内容情報

[BOOKデータベースより]

デーモンレス・Ｄｏｃｋｅｒ互換の次世代コンテナエンジンの全て。Ｒｅｄ　ＨａｔでＰｏｄｍａｎチームを率いる著者が教える、Ｐｏｄｍａｎの基礎、高度な使い方、コンテナセキュリティ。

１　基礎（次世代のコンテナエンジンＰｏｄｍａｎ；コマンドライン；ボリューム；Ｐｏｄ）
２　設計（カスタマイズと設定ファイル；ルートレスコンテナ）
３　高度なトピック（ｓｙｓｔｅｍｄとの統合；Ｋｕｂｅｒｎｅｔｅｓとの連携；サービスとしてのＰｏｄｍａｎ）
４　コンテナのセキュリティ（コンテナ隔離におけるセキュリティ；その他のセキュリティに関する考慮事項）
付録（Ｐｏｄｍａｎ関連のコンテナツール；ＯＣＩランタイム；Ｐｏｄｍａｎの入手；Ｐｏｄｍａｎへの貢献；ｍａｃＯＳでＰｏｄｍａｎを使用する；ＷｉｎｄｏｗｓでＰｏｄｍａｎを使用する）

[日販商品データベースより]

デーモンレス・Docker互換のコンテナエンジンPodmanで、コンテナを構築、管理、実行する方法を、Red HatでPodmanチームを率いる著者が詳細に説明しています。PodmanにはDockerで学んだスキルを簡単に応用できますが、コンテナエンジンの使用経験がなくても、Podmanは簡単に使用できます。本書では、その両方が満足できる内容となることを目指しました。また、Podなどの高度な機能の使用方法についても説明し、Kubernetesのエッジや内部ですぐに実行できるアプリケーションを構築する手順を紹介します。さらに、システムや他のコンテナからコンテナを分離するために使用されるLinuxカーネルの全てのセキュリティ機能について説明しています。
　本書は、4つの部と6つの付録に分かれています。
　「第1部　基礎」では、Podmanの概要を説明します。第1章では、Podmanの機能、Podmanが開発された経緯、Podmanが重要である理由について説明します。第2章と第3章では、コマンドラインインターフェイスと、コンテナ内でボリュームを使用する方法を解説します。第4章では、Podの概念と、PodmanとPodがどのように連携するかを紹介します。
　「第2部　設計」では、Podmanの設計について詳しく説明します。ルートレスコンテナとその仕組みを学び、ユーザー名前空間とルートレスコンテナのセキュリティについての理解を深めることができます。また、Podman環境の設定をカスタマイズする方法も紹介します。
　「第3部　高度なトピック」では、Podmanの基礎を超える内容を取り上げます。第7章では、Podmanがsystemdとの統合を通じて、実稼働環境でどのように機能するかを説明します。また、コンテナ内でのsystemdの実行方法、systemdをコンテナマネージャとして使用する方法、Podmanコンテナを使用してエッジサーバをセットアップし、systemdでコンテナのライフサイクルを管理する方法を解説します。第8章では、Podmanを使用してコンテナをKubernetesに移行する方法を説明します。第9章では、Podmanをサービスとして実行し、Podmanコンテナへのリモートアクセスを可能にする方法を紹介します。
　「第4部　コンテナのセキュリティ」では、セキュリティに関する重要な考慮事項を解説します。第10章では、コンテナの確実な分離に使用する機能を説明します。また、SELinux、seccomp、Linuxケイパビリティ、カーネルファイルシステム、名前空間など、Linuxのセキュリティサブシステムについても説明します。第11章では、コンテナを可能な限りセキュアな方法で実行するために考慮すべきセキュリティ事項やベストプラクティスを紹介します。
　また、Podmanに関連するテーマを扱う6つの付録があります。