По порядку Middle Облако и контейнеры обновлено
Безопасный путь образа до продакшена
Вопрос
Расставьте шаги безопасного пути образа контейнера от сборки до запуска.
Попробуйте сами
Расставьте шаги по порядку стрелками.
- 1Проверить подпись политикой допуска при деплое
- 2Просканировать образ на уязвимости и секреты
- 3Запустить с restricted securityContext
- 4Подписать образ и сформировать provenance
- 5Собрать образ из закреплённой минимальной базы многоэтапной сборкой
- 6Загрузить в свой реестр
Показать ответ и разбор
Коротко
Каждый шаг закрывает свою угрозу: уязвимые пакеты, секреты в слоях, подмену образа, небезопасный запуск. Проверка подписи при деплое связывает всё воедино.
Правильный порядок
- 1Собрать образ из закреплённой минимальной базы многоэтапной сборкой
- 2Просканировать образ на уязвимости и секреты
- 3Подписать образ и сформировать provenance
- 4Загрузить в свой реестр
- 5Проверить подпись политикой допуска при деплое
- 6Запустить с restricted securityContext
Разбор
Каждый шаг закрывает свою угрозу: уязвимые пакеты, секреты в слоях, подмену образа, небезопасный запуск. Проверка подписи при деплое связывает всё воедино.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.