Docker і CI/CD · Middle · Запитання 28 з 75
Чому монтувати /var/run/docker.sock у контейнер ризиковано?
- 1Це відкриває логи контейнера в інтернет
- ✓Правильна відповідь: Це фактично дає контейнеру root на хості
- 3Через це демон Docker помітно сповільнюється
Пояснення
Хто керує Docker API, той може запустити привілейований контейнер, що монтує файлову систему хоста. Сокет мають отримувати лише довірені інструменти.