Containerisierung (Containerization / Docker / Kubernetes)

Containerisierung bezeichnet die Technologie, Anwendungen und ihre Abhängigkeiten in isolierte, portable Laufzeiteinheiten (Container) zu verpacken, die konsistent auf verschiedenen Infrastrukturen betrieben werden können; Docker ist die verbreitetste Container-Engine, Kubernetes der De-facto-Standard für Orchestrierung. Der BSI IT-Grundschutz beschreibt in den Bausteinen SYS.1.6 (Containerisierung) und APP.4.4 (Kubernetes) spezifische Sicherheitsanforderungen. In IT-Ausschreibungen sollten Auftraggeber explizit fordern, ob und wie Container-Images signiert, auf Schwachstellen gescannt und in registrierten Repositories verwaltet werden.