ಡಾಕರ್ ಬಿಲ್ಡ್ -ಟಿ ಆಯ್ಕೆ ಏನು ಮಾಡುತ್ತದೆ ಮತ್ತು ಅದು ಏಕೆ ಮುಖ್ಯವಾಗಿದೆ
ನಮ್ಮ ಕಂಟೇನರೈಸ್ಡ್ ಅಭಿವೃದ್ಧಿಯಲ್ಲಿ ಡಾಕರ್ ಬಿಲ್ಡ್ ಕಮಾಂಡ್ ಹೆಚ್ಚಾಗಿ ಬಳಸಲಾಗುವ ಸೂಚನೆಗಳಲ್ಲಿ ಒಂದಾಗಿದೆ, ಆದರೆ ಭದ್ರತಾ ದೃಷ್ಟಿಕೋನದಿಂದ ಇದು ಕಡಿಮೆ ಅರ್ಥವಾಗುವ ಆಯ್ಕೆಗಳಲ್ಲಿ ಒಂದಾಗಿದೆ. ಡಾಕರ್ ಬಿಲ್ಡ್ -ಟಿ ಆಯ್ಕೆ ಇದು ಕೇವಲ ಅನುಕೂಲಕರ ಧ್ವಜಕ್ಕಿಂತ ಹೆಚ್ಚಿನದಾಗಿದೆ; ಇದು ನಿಮ್ಮ ಚಿತ್ರಗಳನ್ನು ಹೇಗೆ ಗುರುತಿಸಲಾಗುತ್ತದೆ, ಆವೃತ್ತಿ ಮಾಡಲಾಗುತ್ತದೆ ಮತ್ತು ಕೆಳಮುಖವಾಗಿ ಹೇಗೆ ಸೇವಿಸಲಾಗುತ್ತದೆ ಎಂಬುದನ್ನು ವ್ಯಾಖ್ಯಾನಿಸುತ್ತದೆ. CI/CD. ಓಡುವ ಮೂಲಕ:
ನೀವು ಹೆಸರನ್ನು ನಿಯೋಜಿಸಲು build -t ಆಯ್ಕೆಯೊಂದಿಗೆ Docker build ಆಜ್ಞೆಯನ್ನು ಬಳಸುತ್ತಿದ್ದೀರಿ (myapp) ಮತ್ತು ಟ್ಯಾಗ್ (1.0.0) ನಿಮ್ಮ ನಿರ್ಮಿಸಿದ ಚಿತ್ರಕ್ಕೆ. ಈ ಟ್ಯಾಗ್ ನಿಮ್ಮ ಚಿತ್ರದ ಯಾವ ಆವೃತ್ತಿಯನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ pipeline ತಳ್ಳುತ್ತದೆ, ಎಳೆಯುತ್ತದೆ ಅಥವಾ ನಿಯೋಜಿಸುತ್ತದೆ.
ಇದು ಏಕೆ ಮುಖ್ಯವಾಗಿದೆ:
- ಟ್ಯಾಗ್ಗಳು ನಿರ್ಮಾಣಗಳ ಪತ್ತೆಹಚ್ಚುವಿಕೆಯ ಮೇಲೆ ನೇರವಾಗಿ ಪರಿಣಾಮ ಬೀರುತ್ತವೆ
- ತಪ್ಪಾದ ಟ್ಯಾಗಿಂಗ್ ಓವರ್ರೈಟಿಂಗ್, ಪತ್ತೆಹಚ್ಚಲಾಗದ ರೋಲ್ಬ್ಯಾಕ್ಗಳು ಮತ್ತು ಸಂಭಾವ್ಯ ಪೂರೈಕೆ ಸರಪಳಿ ಅಪಾಯಗಳಿಗೆ ಕಾರಣವಾಗುತ್ತದೆ.
- DevSecOps ತಂಡಗಳಿಗೆ, ಅಸ್ಪಷ್ಟತೆಯನ್ನು ತಡೆಗಟ್ಟಲು ಮತ್ತು ಬದಲಾಗದಿರುವಿಕೆಯನ್ನು ಜಾರಿಗೊಳಿಸಲು Docker build-t -t ಆಯ್ಕೆಯೊಂದಿಗೆ ಸುರಕ್ಷಿತ ಟ್ಯಾಗಿಂಗ್ ಅತ್ಯಗತ್ಯ.
- In pipelines, ಟ್ಯಾಗ್ಗಳು ಕೇವಲ ಲೇಬಲ್ಗಳಲ್ಲ; ಅವು ನಿಮ್ಮ ಭದ್ರತಾ ಗಡಿಯ ಭಾಗವಾಗಿದೆ.
ಡಾಕರ್ ಬಿಲ್ಡ್ ಕಮಾಂಡ್ ಅನ್ನು ದುರುಪಯೋಗಪಡಿಸಿಕೊಳ್ಳುವುದರಿಂದ ಉಂಟಾಗುವ ಭದ್ರತಾ ಪರಿಣಾಮಗಳು CI/CD
ಡಾಕರ್ ಬಿಲ್ಡ್ ಆಜ್ಞೆಯನ್ನು, ವಿಶೇಷವಾಗಿ ಡಾಕರ್ ಬಿಲ್ಡ್ -ಟಿ ಆಯ್ಕೆಯನ್ನು ದುರುಪಯೋಗಪಡಿಸಿಕೊಳ್ಳುವುದರಿಂದ, ನಿಮ್ಮಲ್ಲಿರುವ ಗುಪ್ತ ಅಪಾಯಗಳು pipelines. ಚಿತ್ರಗಳನ್ನು ಯಾವಾಗಲೂ ಹೀಗೆ ಟ್ಯಾಗ್ ಮಾಡುವುದು ಸಾಮಾನ್ಯ ತಪ್ಪು ಇತ್ತೀಚಿನ, ಇದು ಹಿಂದಿನ ನಿರ್ಮಾಣಗಳನ್ನು ಓವರ್ರೈಟ್ ಮಾಡುತ್ತದೆ ಮತ್ತು ಪತ್ತೆಹಚ್ಚುವಿಕೆಯನ್ನು ಮುರಿಯುತ್ತದೆ. ಅಸುರಕ್ಷಿತ ಟ್ಯಾಗಿಂಗ್ನ ಉದಾಹರಣೆ:
ಅಪಾಯ:
- ಪ್ರತಿಯೊಂದು ನಿರ್ಮಾಣವು ಒಂದೇ ಟ್ಯಾಗ್ ಅನ್ನು ಓವರ್ರೈಟ್ ಮಾಡುತ್ತದೆ.
- ಆಕ್ರಮಣಕಾರನು ರಾಜಿ ಮಾಡಿಕೊಂಡರೆ pipeline, ಅವರು ದುರುದ್ದೇಶಪೂರಿತ ಕೋಡ್ ಅನ್ನು ಒಳಗೆ ಸ್ಲಿಪ್ ಮಾಡಬಹುದು ಇತ್ತೀಚಿನ
- ಎಳೆಯುವ ತಂಡಗಳು ಇತ್ತೀಚಿನ ರನ್ಟೈಮ್ ತನಕ ಡ್ರಿಫ್ಟ್ ಗಮನಿಸುವುದಿಲ್ಲ, ತುಂಬಾ ತಡವಾಗಿದೆ.
ಡಾಕರ್ ಬಿಲ್ಡ್ ಆಜ್ಞೆಯನ್ನು ಬಳಸಿಕೊಂಡು ಸುರಕ್ಷಿತ ಪರ್ಯಾಯ:
ಲಾಕ್ಷಣಿಕ ಆವೃತ್ತಿಯನ್ನು ಬಿಟ್ಟುಬಿಡುವುದರಿಂದ ಅಥವಾ ಡಾಕರ್ ಬಿಲ್ಡ್-ಟಿ -ಟಿ ಆಯ್ಕೆಯನ್ನು ದುರುಪಯೋಗಪಡಿಸಿಕೊಳ್ಳುವ ಮೂಲಕ, ತಂಡಗಳು ತಮ್ಮ ಬಿಲ್ಡ್ ಇತಿಹಾಸದ ಗೋಚರತೆಯನ್ನು ಕಳೆದುಕೊಳ್ಳುತ್ತವೆ, ನೇರವಾಗಿ ಹೆಚ್ಚಾಗುತ್ತವೆ ದಾಳಿ ಮೇಲ್ಮೈ CI/CD ಕೆಲಸದ ಹರಿವುಗಳು.
ಡಾಕರ್ ಬಿಲ್ಡ್ -ಟಿ ಆಯ್ಕೆಯೊಂದಿಗೆ ಸುರಕ್ಷಿತ ಟ್ಯಾಗಿಂಗ್ಗಾಗಿ ಉತ್ತಮ ಅಭ್ಯಾಸಗಳು
ಡಾಕರ್ ಬಿಲ್ಡ್ ಆಜ್ಞೆಯನ್ನು ಬಳಸುವಾಗ, ಭದ್ರತೆಯು ಬದಲಾಗದಿರುವಿಕೆ ಮತ್ತು ಪತ್ತೆಹಚ್ಚುವಿಕೆಯಿಂದ ಬರುತ್ತದೆ. ಡಾಕರ್ ಬಿಲ್ಡ್ -t ಆಯ್ಕೆಯೊಂದಿಗೆ ಟ್ಯಾಗಿಂಗ್ ಅನ್ನು ಸುರಕ್ಷಿತಗೊಳಿಸಲು, ಈ ಉತ್ತಮ ಅಭ್ಯಾಸಗಳನ್ನು ಅನುಸರಿಸಿ:
- ಪ್ರತಿ ನಿರ್ಮಾಣಕ್ಕೂ ವಿಶಿಷ್ಟ ಟ್ಯಾಗ್ಗಳನ್ನು ಬಳಸಿ (ಆವೃತ್ತಿ ಸಂಖ್ಯೆಗಳು ಅಥವಾ commit ಹ್ಯಾಶ್ಗಳು ಇಷ್ಟ ನನ್ನ ಅಪ್ಲಿಕೇಶನ್: ಎಬಿಸಿ 123)
- ವಿಷಯ ಡೈಜೆಸ್ಟ್ ಮೂಲಕ ಪಿನ್ ಮಾಡಿ: ರೂಪಾಂತರಿಸಬಹುದಾದ ಟ್ಯಾಗ್ಗಳ ಬದಲಿಗೆ SHA256 ಡೈಜೆಸ್ಟ್ಗಳನ್ನು ಬಳಸಿ
- ಸುರಕ್ಷಿತವಾಗಿ ಪ್ರಚಾರ ಮಾಡಿ: ಹಂತಗಳಲ್ಲಿ ದೃಢೀಕರಣದ ನಂತರವೇ ಉತ್ಪಾದನಾ ಟ್ಯಾಗ್ಗಳನ್ನು ಅನ್ವಯಿಸಿ.
- ಟ್ಯಾಗ್ಗಳನ್ನು ಬದಲಾಯಿಸಲಾಗದಂತೆ ಪರಿಗಣಿಸಿ: ಬಿಲ್ಡ್ಗಳಾದ್ಯಂತ ಟ್ಯಾಗ್ಗಳನ್ನು ಎಂದಿಗೂ ಮರು ನಿಯೋಜಿಸಬೇಡಿ.
Git ಬಳಸುವ ಉದಾಹರಣೆ commit ಹ್ಯಾಶ್:
ಡಾಕರ್ ಬಿಲ್ಡ್ -ಟಿ ಮೈಆಪ್:1.0.4-$(git rev-parse –short HEAD) .
ಪ್ರತಿ pipeline ಬಳಸಿ ರನ್ ಮಾಡಿ ಡಾಕರ್ ಬಿಲ್ಡ್ ಕಮಾಂಡ್ ವಿಶಿಷ್ಟವಾದ, ಪತ್ತೆಹಚ್ಚಬಹುದಾದ ಚಿತ್ರವನ್ನು ರಚಿಸುತ್ತದೆ, ಟ್ಯಾಗ್ ಘರ್ಷಣೆಗಳನ್ನು ನಿವಾರಿಸುತ್ತದೆ ಮತ್ತು ಲೆಕ್ಕಪರಿಶೋಧನೆಯನ್ನು ಸುಧಾರಿಸುತ್ತದೆ.
ಡಾಕರ್ ಬಿಲ್ಡ್ ಕಮಾಂಡ್ ಅನ್ನು ಸ್ವಯಂಚಾಲಿತಗೊಳಿಸುವುದು CI/CD
ಇದರೊಂದಿಗೆ ಹಸ್ತಚಾಲಿತ ಟ್ಯಾಗಿಂಗ್ ಡಾಕರ್ ಬಿಲ್ಡ್ -ಟಿ ಆಯ್ಕೆಯು ದೋಷ-ಪೀಡಿತವಾಗಿದೆ. ಡಾಕರ್ ಬಿಲ್ಡ್ ಆಜ್ಞೆಯನ್ನು ಸ್ವಯಂಚಾಲಿತಗೊಳಿಸಲಾಗುತ್ತಿದೆ eಸ್ಥಿರತೆಯನ್ನು ಖಚಿತಪಡಿಸುತ್ತದೆ ಮತ್ತು ಟ್ಯಾಗ್ ಡ್ರಿಫ್ಟ್ ಅನ್ನು ಕಡಿಮೆ ಮಾಡುತ್ತದೆ. ಉದಾಹರಣೆ GitHub ಕ್ರಿಯೆಗಳ ಕೆಲಸದ ಹರಿವು:
ಇಲ್ಲಿ, ದಿ ಹೋಗಿ commit SHA ಪ್ರತಿಯೊಂದಕ್ಕೂ ಅನನ್ಯ, ಪತ್ತೆಹಚ್ಚಬಹುದಾದ ಟ್ಯಾಗ್ಗಳನ್ನು ಖಚಿತಪಡಿಸುತ್ತದೆ pipeline ಸುರಕ್ಷಿತ DevSecOps ಅಭ್ಯಾಸಗಳೊಂದಿಗೆ ಸಂಪೂರ್ಣವಾಗಿ ಜೋಡಿಸಲಾದ ರನ್.
ಟ್ಯಾಗ್ಗಳು ಮತ್ತು ಇಮೇಜ್ ಸಮಗ್ರತೆಯನ್ನು ಮೌಲ್ಯೀಕರಿಸುವುದು SDLC
ನಿಮ್ಮ ಕಂಟೇನರ್ ಚಿತ್ರಗಳನ್ನು ಸುರಕ್ಷಿತಗೊಳಿಸುವುದು ಕೇವಲ ಬಳಸುವುದನ್ನು ಮೀರಿದೆ ಡಾಕರ್ ಬಿಲ್ಡ್-ಟಿಟಿ -ಟಿ ಆಯ್ಕೆ ಸರಿಯಾಗಿ; ನೀವು ಸಾಫ್ಟ್ವೇರ್ ಜೀವನಚಕ್ರದಾದ್ಯಂತ ಚಿತ್ರದ ಸಮಗ್ರತೆಯನ್ನು ಮೌಲ್ಯೀಕರಿಸಬೇಕು ಮತ್ತು ಪರಿಶೀಲಿಸಬೇಕು.
- ನಿಯಮಿತ ಅಭಿವ್ಯಕ್ತಿ ಮಾದರಿಗಳೊಂದಿಗೆ ಟ್ಯಾಗ್ ನೀತಿಗಳನ್ನು ಜಾರಿಗೊಳಿಸಿ (ವಿಎಕ್ಸ್.ವೈಝಡ್, commit ಹ್ಯಾಶ್ಗಳು)
- ನಿರ್ಮಿಸಲಾದ ಪ್ರತಿಯೊಂದು ಚಿತ್ರಕ್ಕೂ ದುರ್ಬಲತೆ ಸ್ಕ್ಯಾನ್ಗಳನ್ನು ಸಂಯೋಜಿಸಿ ಡಾಕರ್ ಬಿಲ್ಡ್ ಕಮಾಂಡ್
- ಇಮೇಜ್ ಡೈಜೆಸ್ಟ್ಗಳನ್ನು ಬಳಸಿ ನಿಯೋಜಿಸಿ, ಬದಲಾಯಿಸಬಹುದಾದ ಟ್ಯಾಗ್ಗಳಲ್ಲ.
- ವೇದಿಕೆ ಮತ್ತು ನಿರ್ಮಾಣದಾದ್ಯಂತ ಒಂದೇ ಟ್ಯಾಗ್ ಹೊಂದಿಕೆಯಾಗುತ್ತದೆಯೇ ಎಂದು ಪರಿಶೀಲಿಸಿ.
ಡೈಜೆಸ್ಟ್ ಲಾಕಿಂಗ್ನೊಂದಿಗೆ ಉದಾಹರಣೆ:
ಟ್ಯಾಗ್ ಅನ್ನು ಓವರ್ರೈಟ್ ಮಾಡಿದರೂ ಸಹ, ಡೈಜೆಸ್ಟ್ ನಿಯೋಜಿಸಲಾದ ಚಿತ್ರವು ಪರಿಶೀಲಿಸಿದ ಆವೃತ್ತಿಯಾಗಿದೆ ಎಂದು ಖಚಿತಪಡಿಸುತ್ತದೆ.
ಟ್ಯಾಗ್ ಚುರುಕಾದ, ಸುರಕ್ಷಿತ ಉತ್ತಮ
ಡಾಕರ್ ಬಿಲ್ಡ್ ಕಮಾಂಡ್, ವಿಶೇಷವಾಗಿ ಡಾಕರ್ ಬಿಲ್ಡ್ -ಟಿ ಆಯ್ಕೆಯು ಕೇವಲ ಸಿಂಟ್ಯಾಕ್ಸ್ ಅಲ್ಲ; ಇದು ಭದ್ರತಾ ನಿಯಂತ್ರಣವಾಗಿದೆ. ನೀವು ಚಿತ್ರಗಳನ್ನು ಟ್ಯಾಗ್ ಮಾಡುವ ವಿಧಾನವು ಬಿಲ್ಡ್ಗಳನ್ನು ಪತ್ತೆಹಚ್ಚಬಹುದೇ, ಬದಲಾಯಿಸಲಾಗದದ್ದೇ ಮತ್ತು ಟ್ಯಾಂಪರಿಂಗ್ನಿಂದ ರಕ್ಷಿಸಲಾಗಿದೆಯೇ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ. ಡೆವಲಪರ್ಗಳು ಟ್ಯಾಗ್ಗಳನ್ನು ದುರುಪಯೋಗಪಡಿಸಿಕೊಂಡಾಗ (ಉದಾ. ಯಾವಾಗಲೂ ಬಳಸುವುದು ಇತ್ತೀಚಿನ), ಅವರು ಬಹಿರಂಗಪಡಿಸುತ್ತಾರೆ pipelineಇಮೇಜ್ ಡ್ರಿಫ್ಟ್, ಅಸುರಕ್ಷಿತ ರೋಲ್ಬ್ಯಾಕ್ಗಳು ಮತ್ತು ಪೂರೈಕೆ ಸರಣಿ ದಾಳಿಗಳು.
ಸುರಕ್ಷಿತ ಟ್ಯಾಗಿಂಗ್, ಡೈಜೆಸ್ಟ್ ಪರಿಶೀಲನೆ ಮತ್ತು ಯಾಂತ್ರೀಕರಣವನ್ನು ಅಳವಡಿಸಿಕೊಳ್ಳುವ ಮೂಲಕ, ತಂಡಗಳು ಬಲವಾದ ಪತ್ತೆಹಚ್ಚುವಿಕೆಯನ್ನು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಬಹುದು ಮತ್ತು ಗುಪ್ತ ಅಪಾಯಗಳನ್ನು ತಡೆಯಬಹುದು.
ಮುಂತಾದ ಪರಿಹಾರಗಳು ಕ್ಸಿಜೆನಿ ನೋಂದಣಿಗಳನ್ನು ನಿರಂತರವಾಗಿ ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡುವ ಮೂಲಕ ಇದನ್ನು ಹೆಚ್ಚಿಸಿ, pipelineಮತ್ತು ಅನಧಿಕೃತ ಅಥವಾ ತಿದ್ದುಪಡಿ ಮಾಡಿದ ಚಿತ್ರಗಳಿಗಾಗಿ ನಿರ್ಮಿಸುತ್ತದೆ, ನೀತಿಗಳನ್ನು ಜಾರಿಗೊಳಿಸುತ್ತದೆ, ಸಂಪೂರ್ಣ ರಕ್ಷಣೆ ಮಾಡಿ SDLC. ಸಾರಾಂಶ: ಡಾಕರ್ ಬಿಲ್ಡ್ -ಟಿ ಆಯ್ಕೆಯನ್ನು ನಿಮ್ಮ ಬೆದರಿಕೆ ಮಾದರಿಯ ಭಾಗವಾಗಿ ಪರಿಗಣಿಸಿ. ಡಾಕರ್ ಬಿಲ್ಡ್ ಆಜ್ಞೆಯ ನಿಮ್ಮ ಬಳಕೆಯನ್ನು ಆಡಿಟ್ ಮಾಡಿ, ಸುರಕ್ಷಿತ ಟ್ಯಾಗಿಂಗ್ ಅನ್ನು ಸ್ವಯಂಚಾಲಿತಗೊಳಿಸಿ ಮತ್ತು ನಿಮ್ಮ ಪೂರೈಕೆ ಸರಪಳಿಯನ್ನು ಗಾಳಿಯಾಡದಂತೆ ಇರಿಸಿಕೊಳ್ಳಲು ಸ್ಕ್ಯಾನಿಂಗ್ ಅನ್ನು ಸಂಯೋಜಿಸಿ.
