Thema: "Sicherheitsbetrachtung von Applikations-Containersystemen in Cloud-Infrastrukturen am Beispiel Docker"
In recent years, virtualization technologies have established themselves in server infrastructures. Not including hypervisor-based virtualization approaches, Docker, as a popular representative of container-based virtualization, has proved to be very successful in the market. Despite many attractive properties, container systems are considered questionable in terms of security due to their architecture. This paper analyzes built-in security models and mechanisms as well as cloud-centric integration capabilities of container technologies using the example of Docker.
Virtualisierungstechnologien haben sich über die letzten Jahre in Serverinfrastrukturen etabliert. Neben hypervisorbasierten Techniken hat sich mit dem Erfolg von Docker die containerbasierte Virtualisierung auf dem Markt behauptet. Abgesehen von vielen attraktiven Eigenschaften von Containersystemen, ist die Sicherheit dieser aufgrund ihrer Architektur fragwürdig. Diese Arbeit untersucht die verwendeten Sicherheitsmodelle und -mechanismen sowie Integrationsmöglichkeiten in Cloud"=Infrastrukturen von Containertechnologien am Beispiel von Docker.