Docker und CI/CD · Senior · Frage 9 von 75
Wann reichen normale Container als Isolation nicht aus?
- 1Wenn Container aus Alpine-basierten Images gebaut sind
- 2Bei fremdem Code; dann gVisor, Kata oder MicroVMs
- 3Wenn mehr als zehn Container auf einem Host laufen
Antwort zeigen
Richtige Antwort: Bei fremdem Code; dann gVisor, Kata oder MicroVMs
Erklärung
Alle Container teilen den Kernel des Hosts, ein einziger Kernel-Exploit bricht also die Isolation. Sandbox-Runtimes oder leichte VMs ergänzen eine viel stärkere Grenze für Mandantencode.