Карточка Junior Облако и контейнеры обновлено
Безопасный запуск контейнера
Вопрос
Перечислите основные настройки безопасного запуска контейнера.
Попробуйте сами
Ответьте про себя или вслух, потом откройте ответ и сверьтесь.
Показать ответ и разбор
Коротко
Не root, без --privileged, без docker.sock, только-чтение корневой ФС, no-new-privileges, cap-drop ALL с добавлением нужных, лимиты ресурсов, без host network и host PID.
Ответ
Не root, без --privileged, без docker.sock, только-чтение корневой ФС, no-new-privileges, cap-drop ALL с добавлением нужных, лимиты ресурсов, без host network и host PID.
Разбор
В Kubernetes это задаётся в securityContext и проверяется Pod Security Admission.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.