Docker і CI/CD · Senior · Запитання 5 з 75
Що робить --cap-drop ALL --cap-add NET_BIND_SERVICE?
- ✓Правильна відповідь: Прибирає всі привілеї root, крім прив'язки до низьких портів
- 2Блокує весь мережевий трафік, крім HTTP на порту 80
- 3Знімає всі ліміти CPU, але лишає ліміти мережі
Пояснення
Linux ділить силу root на capabilities. Docker уже прибирає багато з них; прибрати всі й повернути лише потрібне - менше шкоди від скомпрометованого процесу.