Docker i CI/CD · Senior · Pytanie 9 z 75
Kiedy zwykłe kontenery to za mało izolacji?
- 1Gdy kontenery zbudowano z obrazów opartych na Alpine
- ✓Poprawna odpowiedź: Przy niezaufanym kodzie; użyj gVisor, Kata lub microVM
- 3Gdy na jednym hoście działa ponad dziesięć kontenerów
Wyjaśnienie
Wszystkie kontenery dzielą jądro hosta, więc jeden exploit jądra łamie izolację. Środowiska sandbox lub lekkie VM dają dużo mocniejszą granicę dla kodu wielu klientów.