Konteyner güvenliği
Kısaca: Konteynerler çekirdeği ana makineyle paylaşır; bu yüzden yalıtımları sanal makinelerden zayıftır. Güvenlik asgari imajlardan, az yetkiden ve çalışma zamanı kısıtlamalarından gelir.
Biraz daha ayrıntılı: Bir konteyner kaçışı ana makineyi tehlikeye atabilir. Bu yüzden: olabildiğince az yetki, küçük saldırı yüzeyi, güncel taban imajlar ve izleme.
Ayrıntılı
- root olarak çalıştırmayın: konteynerde kendi kullanıcı…
Ayrıca bak: Konteyner iç işleyişi: ad alanları ve cgroup’lar, Yazılım tedarik zinciri ve SBOM