PodSecurityContext:Podに対するセキュリティ設定になる。
用途:
runAsNonRootを利用することで、root権限でコンテナの立ち上げを
防止することができる。
検証:
1)以下、デフォルトでroot権限で立ち上げのdocker imageに対して
runAsNonRootを利用してみる。
2)以下、デプロイを行ってみると root起動防止の状態なので
立ち上げが失敗していることが把握できる。
1. ポート・ネットワークスキャン系 Nmap :標準。ポート・サービス検出・OS推定まで。 # 単純なポートスキャン nmap 192.168.1.10 # 開いているポートとサービスを詳細にスキャン nmap -sV -O 192.168.1.10 # 複数ホストをスキャ...
0 件のコメント:
コメントを投稿