シミュレーション
指定されたDockerfileを分析して編集します。
FROM ubuntu:latest
apt-get update -y を実行してください
apt-install nginx -y を実行します
entrypoint.sh / をコピーします
エントリポイント ["/entrypoint.sh"]
ユーザー ROOT
ファイル内に存在する 2 つの指示を修正します。これはセキュリティのベストプラクティス上の問題として顕著です。デプロイメント マニフェスト ファイルを分析して編集します。apiVersion: v1 kind: Pod metadata:
名前: security-context-demo-2
仕様:
セキュリティコンテキスト:
runAsUser: 1000
コンテナ:
- 名前: sec-ctx-demo-2
画像: gcr.io/google-samples/node-hello:1.0
セキュリティコンテキスト:
runAsUser: 0
特権: 真
allowPrivilegeEscalation: false
ファイル内に存在する2つのフィールドを修正します。これはセキュリティのベストプラクティス上の重要な問題です。構成設定を追加または削除しないでください。既存の構成設定のみを変更してください。いずれかのタスクで権限のないユーザーが必要な場合は、ユーザーID 5487のユーザーtest-userを使用してください。
指定されたDockerfileを分析して編集します。
FROM ubuntu:latest
apt-get update -y を実行してください
apt-install nginx -y を実行します
entrypoint.sh / をコピーします
エントリポイント ["/entrypoint.sh"]
ユーザー ROOT
ファイル内に存在する 2 つの指示を修正します。これはセキュリティのベストプラクティス上の問題として顕著です。デプロイメント マニフェスト ファイルを分析して編集します。apiVersion: v1 kind: Pod metadata:
名前: security-context-demo-2
仕様:
セキュリティコンテキスト:
runAsUser: 1000
コンテナ:
- 名前: sec-ctx-demo-2
画像: gcr.io/google-samples/node-hello:1.0
セキュリティコンテキスト:
runAsUser: 0
特権: 真
allowPrivilegeEscalation: false
ファイル内に存在する2つのフィールドを修正します。これはセキュリティのベストプラクティス上の重要な問題です。構成設定を追加または削除しないでください。既存の構成設定のみを変更してください。いずれかのタスクで権限のないユーザーが必要な場合は、ユーザーID 5487のユーザーtest-userを使用してください。
