Jah, Docker konteinerid võivad vaikimisi käivitada root-kasutaja privileegidega, kuna need tavaliselt käivitatakse konteineris rootina. Kuid konteinerite käivitamine root privileegidega võib olla ebaturvaline, sest juhul kui konteineris on haavatavus, võib ründaja saada juurdepääsu host-süsteemile. Seetõttu on soovitatav käivitada konteinerid piiratud õigustega või kasutada valikuid nagu --user, et määrata mitte-privileegitud kasutaja.

Eelmine Edasi