容器安全
先打破「已经隔离了所以没事」这句话。
고급 · 课时 11 · 实验 3
课程大纲
最小权限
- 容器里的 root 就是宿主机的 root reading
- 用最小权限把容器收紧 lab
- 测验：最小权限 quiz
镜像漏洞
- 扫描结果干净，不等于就安全 reading
- 清单、SBOM，以及门禁 lab
- 测验：镜像漏洞 quiz
密钥的处理
- 进了镜像的令牌收不回来 reading
- 环境变量与文件挂载，差别在哪 lab
- 测验：密钥的处理 quiz
逃逸路径和堵住它的办法
- 打开容器的四扇门 reading
- 测验：逃逸路径与阻断 quiz