Docker i CI/CD · Middle · Pytanie 28 z 75
Dlaczego montowanie /var/run/docker.sock w kontenerze jest ryzykowne?
- 1Udostępnia logi kontenera w publicznym internecie
- ✓Poprawna odpowiedź: W praktyce daje temu kontenerowi roota na hoście
- 3Przez to demon Dockera działa wyraźnie wolniej
Wyjaśnienie
Kto kontroluje API Dockera, może uruchomić uprzywilejowany kontener montujący system plików hosta. Gniazdo powinny dostawać tylko zaufane narzędzia.