Docker i CI/CD · Senior · Pytanie 59 z 75
Dlaczego unikać Docker-in-Docker z --privileged przy budowaniu obrazów w CI?
- ✓Poprawna odpowiedź: Uprzywilejowane joby mogą przejąć hosta runnera
- 2Tak zbudowanych obrazów nie da się nigdzie wypchnąć
- 3Docker-in-Docker nie potrafi budować obrazów multi-stage
Wyjaśnienie
Rootless BuildKit, buildery typu kaniko lub zdalne buildery tworzą obrazy bez dawania jobom pełnego dostępu do hosta.