Docker і CI/CD · Senior · Запитання 59 з 75
Чому варто уникати Docker-in-Docker з --privileged для збирання образів у CI?
- ✓Правильна відповідь: Привілейовані jobs можуть захопити хост runner
- 2Зібрані так образи нікуди не можна запушити
- 3Docker-in-Docker не вміє збирати multi-stage образи
Пояснення
Rootless BuildKit, збирачі на кшталт kaniko чи віддалені збирачі створюють образи, не даючи jobs повного доступу до хоста.