Docker und CI/CD · Senior · Frage 5 von 75
Was macht --cap-drop ALL --cap-add NET_BIND_SERVICE?
- 1Entfernt alle root-Rechte außer dem Binden niedriger Ports
- 2Blockiert allen Netzwerkverkehr außer HTTP auf Port 80
- 3Entfernt alle CPU-Limits, behält aber die Netzwerklimits
Antwort zeigen
Richtige Antwort: Entfernt alle root-Rechte außer dem Binden niedriger Ports
Erklärung
Linux teilt die Macht von root in Capabilities. Docker entfernt schon viele; alle zu entfernen und nur Nötiges zurückzugeben begrenzt den Schaden eines kompromittierten Prozesses.