Docker i CI/CD · Senior · Pytanie 7 z 75
Dlaczego --privileged jest niebezpieczne?
- 1Przez nie kontener działa wolniej niż zwykle
- ✓Poprawna odpowiedź: Daje kontenerowi niemal pełny dostęp do hosta
- 3Wyłącza logowanie dla kontenera
Wyjaśnienie
Wszystkie capabilities, wszystkie urządzenia, brak ograniczeń seccomp i AppArmor: ucieczka na hosta staje się trywialna. Zamiast tego przyznawaj konkretne capabilities lub urządzenia.