La sicurezza dei container non e opzionale in produzione. Questi principi riducono drasticamente la superficie d attacco.
Mai root
services:
app:
read_only: true
tmpfs:
- /tmp # solo /tmp scrivibile
No nuovi privilegi
services:
app:
deploy:
resources:
limits:...
Mai root
services:
app:
read_only: true
tmpfs:
- /tmp # solo /tmp scrivibile
No nuovi privilegi
services:
app:
deploy:
resources:
limits:...
Contenuto riservato ai membri
Registrati gratis per accedere al corso completo, ai quiz e ai PDF scaricabili.
Crea account gratis → Ho già un account
Nessun commento ancora. Sii il primo!