EMZETT.
Giriş yap

Konteyner güvenliği

Kısaca: Konteynerler çekirdeği ana makineyle paylaşır; bu yüzden yalıtımları sanal makinelerden zayıftır. Güvenlik asgari imajlardan, az yetkiden ve çalışma zamanı kısıtlamalarından gelir.

Biraz daha ayrıntılı: Bir konteyner kaçışı ana makineyi tehlikeye atabilir. Bu yüzden: olabildiğince az yetki, küçük saldırı yüzeyi, güncel taban imajlar ve izleme.

Ayrıntılı

  • root olarak çalıştırmayın: konteynerde kendi kullanıcı…

Ayrıca bak: Konteyner iç işleyişi: ad alanları ve cgroup’lar, Yazılım tedarik zinciri ve SBOM