Docker і CI/CD · Senior · Запитання 9 з 75
Коли звичайних контейнерів недостатньо для ізоляції?
- 1Коли контейнери зібрано з образів на базі Alpine
- ✓Правильна відповідь: Для недовіреного коду; беріть gVisor, Kata чи microVM
- 3Коли на одному хості понад десять контейнерів
Пояснення
Усі контейнери ділять ядро хоста, тож один експлойт ядра ламає ізоляцію. Пісочниці чи легкі VM дають набагато міцнішу межу для коду різних клієнтів.