コンテナセキュリティ コンテナ化されたアプリケーションを保護する要素技術 の商品レビュー

Liz Rice(著者),水元恭平(訳者),生賀一輝(訳者),戸澤涼(訳者),元内柊也(訳者),スリーシェイク(監修)

2025/10/09

2023年の本で、ずっと積読だったものをようやく読了。しかし、内容はすでに古くなっている上、全体的に説明が浅く、これでコンテナセキュリティを学べる人はいないだろう。TLS に関する初心者向けの説明があるかと思えば、k8s や eBPF についてはまったく初心者向けとは思えないレベルの説明で章を終えているなどバランスも悪い。cgroup の説明は分かり易く、全編この調子で書いてくれればよかったのだが、それだと 800ページくらいになってしまうか…。

2025/07/09

コンテナセキュリティの脅威モデリングを切り口に想定リスクや対策をさまざまな観点から網羅的に解説している素晴らしい書籍。namespace, setuid,capability等のコンテナの根幹と言えるOS機能も分かりやすく解説しながら、何故コンテナ特有の想定リスクがあるのか？実際のコマンド例も多く交えながらセキュリティ上のリスクを示すことで、コンテナ初心者の読み手であっても理解しやすいように構成されていると感じた。コンテナを活用したアプリケーション設計やアーキテクトを行う開発者にとっては辞書的にセルフチェックする目的で何度も読み返しながら活用できると思う。

2025/06/16

一見安心そうなコンテナでもコンテナイメージの設定不備や脆弱なアプリケーションにより脅威にさらされる。IoTにもコンテナ実装やコンテナを利用してのソフトアップデートなどが当たり前になってきているなかでコンテナ脅威モデルの把握は必須かなと思う。ただ、初心者向けの本ではないので、DockerやKubernetisを触ったことがあり、Linux基礎も習得済みの方向け。