Docker und CI/CD · Senior · Frage 8 von 75
Wovor schützt der Rootless-Modus oder das Remapping von User-Namespaces?
- 1root im Container entspricht einem unprivilegierten Nutzer auf dem Host
- 2Vor dem Ziehen von Images aus nicht vertrauenswürdigen Registries
- 3Vor dem Start von Containern durch Nutzer außerhalb der Gruppe docker
Antwort zeigen
Richtige Antwort: root im Container entspricht einem unprivilegierten Nutzer auf dem Host
Erklärung
Bricht ein Prozess aus, landet er als normaler Nutzer statt als root des Hosts. Manche Funktionen (niedrige Ports, bestimmte Storage-Treiber) brauchen zusätzliche Einrichtung.