Docker und CI/CD · Middle · Frage 28 von 75
Warum ist es riskant, /var/run/docker.sock in einen Container zu mounten?
- 1Es legt die Logs des Containers im öffentlichen Internet offen
- 2Es gibt diesem Container faktisch root auf dem Host
- 3Es lässt den Docker-Daemon spürbar langsamer laufen
Antwort zeigen
Richtige Antwort: Es gibt diesem Container faktisch root auf dem Host
Erklärung
Wer die Docker-API kontrolliert, kann einen privilegierten Container starten, der das Dateisystem des Hosts mountet. Nur vertrauenswürdige Werkzeuge sollten den Socket bekommen.