Docker і CI/CD · Senior · Запитання 7 з 75
Чому --privileged небезпечний?
- 1Через нього контейнер працює повільніше, ніж зазвичай
- ✓Правильна відповідь: Він дає контейнеру майже повний доступ до хоста
- 3Він вимикає логування для контейнера
Пояснення
Усі capabilities, усі пристрої, без обмежень seccomp чи AppArmor: вирватися на хост стає тривіально. Надавайте конкретні capabilities чи пристрої натомість.