Docker i CI/CD · Senior · Pytanie 8 z 75
Przed czym chroni tryb rootless lub mapowanie user namespace?
- ✓Poprawna odpowiedź: Root w kontenerze odpowiada nieuprzywilejowanemu użytkownikowi hosta
- 2Przed pobieraniem obrazów z niezaufanych rejestrów
- 3Przed uruchamianiem kontenerów przez osoby spoza grupy docker
Wyjaśnienie
Jeśli proces ucieknie, wyląduje jako zwykły użytkownik, a nie root hosta. Niektóre funkcje (niskie porty, część sterowników magazynu) wymagają dodatkowej konfiguracji.