~/labs / privileged-olib-tashlashback

Xavfsizlik5/16

privileged: true — nega bu yerda?

oson

privileged konteynerga host'ning barcha qurilmalari va yadro huquqlarini beradi. Veb ilovaga bu hech qachon kerak emas.

  1. privileged: true ni olib tashlang.
  2. user root bo'lmasin.
…
docker-compose.yml
! 1 ta muammo —
Tab ichkariga · Shift+Tab tashqariga⌘/Ctrl+Enter tekshirishEsc maydondan chiqish

1 servis · 0 tarmoq · 0 volume · 1 ta muammo

Muammolar 1

  • lab siyosati rad etadi
    api.privileged — kengaytirilgan huquq
    lab siyosati: privileged/cap_add/devices ishlatilmaydi

Servislar 1

python:3.12-alpine
portlar
0.0.0.0:8080 → 8000/tcp
healthcheck
yo'q
restart
no (standart)
user
root (standart)
tarmoq
default

Ishga tushish tartibi

  1. apihech kimni kutmaydi