Docker und CI/CD · Senior · Frage 6 von 75
Was macht das Standard-seccomp-Profil von Docker?
- 1Prüft Images vor dem Start auf bekannte Schwachstellen
- 2Verschlüsselt den ganzen Verkehr zwischen Containern auf einem Host
- 3Blockiert Dutzende riskante Systemaufrufe für Container-Prozesse
Antwort zeigen
Richtige Antwort: Blockiert Dutzende riskante Systemaufrufe für Container-Prozesse
Erklärung
Aufrufe wie reboot, das Laden von Kernel-Modulen oder manche mount-Varianten werden verweigert, was die Angriffsfläche des Kernels verkleinert. --privileged oder seccomp=unconfined schalten das ab.