2024年网安最新k8s学习-CKS真题-Dockerfile和deployment优化_cks dockerfile(2)

最新推荐文章于 2024-05-08 13:30:27 发布

2401_84300239

最新推荐文章于 2024-05-08 13:30:27 发布

阅读量49

点赞数 3

分类专栏：程序员文章标签： kubernetes 学习容器

本文链接：https://blog.csdn.net/2401_84300239/article/details/138374575

版权

程序员专栏收录该内容

161 篇文章 0 订阅

订阅专栏

本文指导如何分析并修复Dockerfile和deployment.yaml中的安全问题，涉及修改Dockerfile中的用户权限和deployment.yaml中的containerSecurityContext，强调系统化学习和最佳实践。还提供了网络安全学习资源包链接和社区支持。

摘要由CSDN通过智能技术生成

题目

Task
1.分析和编辑给定的 Dockerfile /cks/docker/Dockerfile（基于 ubuntu:16.04 镜像），
并修复在文件中拥有的突出的安全/最佳实践问题的两个指令。

2.分析和编辑给定的清单文件 /cks/docker/deployment.yaml ，
并修复在文件中拥有突出的安全/最佳实践问题的两个字段。

注意：请勿添加或删除配置设置；只需修改现有的配置设置让以上两个配置设置都不再有安全/最佳实践问题。
注意：如果您需要非特权用户来执行任何项目，请使用用户 ID 65535 的用户 nobody 。
只修改即可，不需要创建

环境搭建

/cks/docker/Dockerfile

FROM ubuntu:latest

USER root
RUN apt get install -y nginx=4.2
ENV ENV=testing

CMD ["nginx -d"]

/cks/docker/deployment.yaml

apiVersion: apps/v1
kind: Deployment
metadata:
  name: lady_killer9_test
  labels:
    app: nginx
spec:
  replicas: 3
  selector:
    matchLabels:
      app: nginx1
  template:
    metadata:
      labels:
        app: nginx2
    spec:
      containers:
      - name: nginx
        image: nginx:1.14.2
        ports:
        - containerPort: 80
        securityContext:
            {'capabilities':{'add':['NET\_ADMIN'],'drop':['all']},'privileged': True,'readOnlyRootFilesystem': False,'runAsUser': 65535}