Docker i CI/CD · Middle · Pytanie 24 z 75
Co daje uruchomienie z --read-only?
- ✓Poprawna odpowiedź: System plików jest niezmienny; zapis idzie do wolumenów
- 2Kontener czyta pliki, ale nie może otwierać portów
- 3Inne kontenery mogą tylko czytać logi tego kontenera
Wyjaśnienie
Atakujący nie podrzuci binariów ani nie zmieni kodu. Zamontuj tmpfs dla /tmp i wolumeny dla danych, które trzeba zapisywać.