Docker і CI/CD · Middle · Запитання 24 з 75
Що дає запуск з --read-only?
- ✓Правильна відповідь: Кореневу файлову систему не змінити; запис іде у volume
- 2Контейнер читає файли, але не може відкривати порти
- 3Інші контейнери можуть лише читати логи цього
Пояснення
Зловмисник не зможе підкинути бінарники чи змінити код. Змонтуйте tmpfs для /tmp і volume для даних, які треба писати.