Docker і CI/CD · Senior · Запитання 8 з 75
Від чого захищає rootless-режим чи перепризначення user namespace?
- ✓Правильна відповідь: Root у контейнері відповідає непривілейованому користувачу хоста
- 2Від завантаження образів з недовірених реєстрів
- 3Від запуску контейнерів користувачами поза групою docker
Пояснення
Якщо процес вирветься, він опиниться звичайним користувачем, а не root хоста. Деякі можливості (низькі порти, певні драйвери сховища) потребують додаткового налаштування.