Docker i CI/CD · Senior · Pytanie 5 z 75
Co robi --cap-drop ALL --cap-add NET_BIND_SERVICE?
- ✓Poprawna odpowiedź: Odbiera wszystkie uprawnienia roota poza wiązaniem niskich portów
- 2Blokuje cały ruch sieciowy poza HTTP na porcie 80
- 3Zdejmuje wszystkie limity CPU, ale zostawia limity sieci
Wyjaśnienie
Linux dzieli władzę roota na capabilities. Docker już wiele z nich odbiera; odebranie wszystkich i oddanie tylko potrzebnych ogranicza szkody, jakie wyrządzi przejęty proces.