Ҳамлаи контейнер бо ҳуқуқи root ва чаро ин амал нолозим ҳисобида мешавад, чӣ хатарҳо дорад?

Идора кардани контейнери бо ҳуқуқҳои root чанд хатари зиёд дорад:

• Ҳуқуқҳои баланд дар дохили контейнери: Агар ҳамлагар ба контейнери дастрасӣ пайдо кунад, метавонад фармонҳоро бо ҳуқуқҳои root иҷро кунад, ки ин хатари таҳдидро зиёд мекунад.

• Баромадан аз контейнери ва ҳамла ба ҳост: Дар баъзе ҳолатҳо, заифӣҳо ё хатоҳо дар контенерсозӣ метавонанд имкон диҳанд, ки аз контейнери баромада ва ба системаи ҳост дастрасӣ бо root пайдо шавад.

• Насозии принсипи ҳадди ақал ҳуқуқҳо: Иҷро бо root зидди принсипҳои бехатарӣ аст, зеро контенерҳо бояд бо ҳуқуқҳои ҳадди ақал кор кунанд.

• Ризки бештар аз хатоҳо: Хатогиҳо дар барнома метавонанд ба натиҷаҳои вазнин оварда расонанд, агар он бо root кор кунад.

Аз ин рӯ, тавсия дода мешавад, ки контенерҳоро бо корбарони беҳуқуқи корӣ, бо истифода аз имконот мисли USER дар Dockerfile ё танзимоти мувофиқ дар оркестраторҳо, оғоз кунед.