Security unter Docker (wie auch anderen Containerimplementierungen) ist nicht mal containerspezifisch; es handelt sich um Techniken, die der Admin schon jetzt in seiner täglichen Arbeit nutzt, nutzen sollte und nutzen wird. Damit ist das vermittelte Know-how auf breiter Basis zu verwenden. Die Hands-on-Vorträge sind als solche zu verstehen. Der größte Teil des Vortrags wird auf dem Terminal bestritten. Bei Docker-Security werden behandelt:

• Capabilities
• Seccomp
• Cgroups
• Ulimit
• User-Namespaces und wie sie bei Docker verwendet werden

Der Talk bietet viele Beispiele dafür, warum etwas sicher oder unsicher ist und wie das Erlernte auch im Docker Swarm Mode und Kubernetes konfiguriert werden kann. Was bringt die Session letztlich? Der Zuhörer erfährt, wie existierende Linux-Features in Docker, dem Docker Swarm Mode und Kubernetes verwendet werden können, um die Infrastruktur vor den Applikationscontainern abzuschotten. Alle Themen werden auf dem Terminal gezeigt und vorgeführt.