docker образов в условиях строгих ограничений, без root прав и возможности повышения привилегий.Для сборки используется виртуализация
QEMU для инкапсуляции docker buildkit внутри microVM. Post #1577
5.79K
В статье Building Docker Images Without Root or Privilege Escalation автор рассказывает о способе сборки
Для сборки используется виртуализация
Craig Andrews Building Docker Images Without Root or Privilege Escalation - Craig Andrews Granting minimal privileges is always a best practice and it is often a requirement. Running as a user other than root, and then not allowing privilege escalation to root, are common guardrails within the principle of least privilege. For many tasks, those… Для сборки используется виртуализация
- 👍 14
- 🔥 8
- ❤ 2