Új hozzászólás Aktív témák

• #19736 dabadab titán #79484416 #19735

  Új Válasz 2024-01-08 14:35:29 #19736

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  dabadab

  titán

  válasz #79484416 #19735 üzenetére

  Ja, hogy így.
  
  Annyi előnye van a containerek VM-ben futtatásnak (amit pl. az emvy által említett fly.io is csinál), hogy így kapsz egy plusz biztonsági layert. Ugyanis a containereknél létező biztonsági kockázat az, hogy az abban futó processzek valahogy ki tudnak törni a rendes gépre. Erre két kockázatcsökkentő megoldást láttam, az egyik az, hogy a konténerek nem rootként futnak, de ez egy csomó esetben megnehezíti (vagy akár ellehetetleníti) a használatukat vagy berakják őket egy VM-be.

Új hozzászólás Aktív témák