Docker und CI/CD · Senior · Frage 59 von 75
Warum vermeidet man in der CI Docker-in-Docker mit --privileged zum Bauen von Images?
- 1Privilegierte Jobs können den Runner-Host übernehmen
- 2So gebaute Images lassen sich nirgendwohin pushen
- 3Docker-in-Docker kann keine Multi-Stage-Images bauen
Antwort zeigen
Richtige Antwort: Privilegierte Jobs können den Runner-Host übernehmen
Erklärung
Rootless BuildKit, Builder im Stil von kaniko oder Remote-Builder erzeugen Images, ohne Jobs vollen Zugriff auf den Host zu geben.