Docker und CI/CD · Middle · Frage 24 von 75
Was erreicht man mit --read-only?
- 1Das Root-Dateisystem lässt sich nicht ändern; Schreibzugriffe gehen in Volumes
- 2Der Container kann Dateien lesen, aber keine Netzwerk-Ports öffnen
- 3Andere Container können die Logs dieses Containers nur lesen
Antwort zeigen
Richtige Antwort: Das Root-Dateisystem lässt sich nicht ändern; Schreibzugriffe gehen in Volumes
Erklärung
Ein Angreifer kann keine Binärdateien ablegen oder Code ändern. Mounte ein tmpfs für /tmp und Volumes für Daten, die geschrieben werden müssen.