Κριτήρια λύσης Docker: Βασικό επίπεδο

Αυτός ο οδηγός λύσεων συνοδεύει την αξιολόγηση. Δεν δίνει μία άκαμπτη απάντηση· ορίζει κριτήρια που μπορούν να επαληθευτούν.

Κριτήρια βαθμολόγησης

Πεδίο	Αναμενόμενο
Όροι	Οι πόροι Docker κατονομάζονται σωστά.
Evidence	Οι απαντήσεις περιλαμβάνουν συγκεκριμένες εντολές και ερμηνεύσιμα outputs.
Λειτουργία	Καλύπτονται η διατήρηση δεδομένων, το networking, τα logs και το cleanup.
Ασφάλεια	Αξιολογούνται το socket, τα permissions, ο user, τα secrets και τα host paths.

Ενδεικτικά κριτήρια απαντήσεων

Λύση 01: Engine

Μια τεκμηριωμένη απάντηση για το θέμα Engine κατονομάζει τον επηρεαζόμενο πόρο Docker, χρησιμοποιεί τουλάχιστον μία κατάλληλη εντολή inspect ή Compose, διαχωρίζει την κατάσταση image, container, network και volume και περιγράφει ρητό cleanup.

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 02: CLI

Μια τεκμηριωμένη απάντηση για το θέμα CLI κατονομάζει τον επηρεαζόμενο πόρο Docker, χρησιμοποιεί τουλάχιστον μία κατάλληλη εντολή inspect ή Compose, διαχωρίζει την κατάσταση image, container, network και volume και περιγράφει ρητό cleanup.

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 03: Images

Μια τεκμηριωμένη απάντηση για το θέμα Images κατονομάζει τον επηρεαζόμενο πόρο Docker, χρησιμοποιεί τουλάχιστον μία κατάλληλη εντολή inspect ή Compose, διαχωρίζει την κατάσταση image, container, network και volume και περιγράφει ρητό cleanup.

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 04: Container

Μια τεκμηριωμένη απάντηση για το θέμα Container κατονομάζει τον επηρεαζόμενο πόρο Docker, χρησιμοποιεί τουλάχιστον μία κατάλληλη εντολή inspect ή Compose, διαχωρίζει την κατάσταση image, container, network και volume και περιγράφει ρητό cleanup.

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 05: απλά Dockerfiles

Μια τεκμηριωμένη απάντηση για το θέμα απλά Dockerfiles κατονομάζει τον επηρεαζόμενο πόρο Docker, χρησιμοποιεί τουλάχιστον μία κατάλληλη εντολή inspect ή Compose, διαχωρίζει την κατάσταση image, container, network και volume και περιγράφει ρητό cleanup.

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 06: Networks

Μια τεκμηριωμένη απάντηση για το θέμα Networks κατονομάζει τον επηρεαζόμενο πόρο Docker, χρησιμοποιεί τουλάχιστον μία κατάλληλη εντολή inspect ή Compose, διαχωρίζει την κατάσταση image, container, network και volume και περιγράφει ρητό cleanup.

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 07: Volumes

Μια τεκμηριωμένη απάντηση για το θέμα Volumes κατονομάζει τον επηρεαζόμενο πόρο Docker, χρησιμοποιεί τουλάχιστον μία κατάλληλη εντολή inspect ή Compose, διαχωρίζει την κατάσταση image, container, network και volume και περιγράφει ρητό cleanup.

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 08: Engine

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 09: CLI

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 10: Images

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 11: Container

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 12: απλά Dockerfiles

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 13: Networks

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 14: Volumes

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 15: Engine

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 16: CLI

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 17: Images

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 18: Container

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 19: απλά Dockerfiles

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 20: Networks

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 21: Volumes

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 22: Engine

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 23: CLI

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 24: Images

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 25: Container

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 26: απλά Dockerfiles

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 27: Networks

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 28: Volumes

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 29: Engine

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 30: CLI

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 31: Images

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 32: Container

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 33: απλά Dockerfiles

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 34: Networks

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 35: Volumes

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 36: Engine

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 37: CLI

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 38: Images

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 39: Container

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Λύση 40: απλά Dockerfiles

Καλό evidence: συγκεκριμένο output ή πεδίο από docker inspect, docker logs, docker compose config ή docker events.
Συνηθισμένο λάθος: αναφέρεται μόνο επιτυχής εκκίνηση χωρίς έλεγχο των ports, mounts, user, exit code ή cleanup.
Απαίτηση ασφάλειας: κανένα πραγματικό secret, κανένα περιττό privilege, κανένα host mount χωρίς review και καμία αβασάνιστη πρόσβαση στο Docker socket.

Πρακτικό παράρτημα: Λύσεις βασικό επίπεδο

Αυτό το παράρτημα προσφέρει εργασίες για μεγαλύτερα trainings, reviews και επαναλήψεις. Κάθε εργασία είναι σκόπιμα μικρή, ώστε να μπορεί να επαληθευτεί και να συζητηθεί ανεξάρτητα.

A001. Engine

Εργασία: τεκμηριώστε το context και την επιθυμητή κατάσταση και συνδέστε ρητά την παρατήρηση με το θέμα Engine.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A002. CLI

Εργασία: εξηγήστε την εντολή πριν την εκτελέσετε και συνδέστε ρητά την παρατήρηση με το θέμα CLI.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A003. Images

Εργασία: αποδείξτε την τρέχουσα κατάσταση με inspect και συνδέστε ρητά την παρατήρηση με το θέμα Images.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A004. Container

Εργασία: καταγράψτε logs και exit code και συνδέστε ρητά την παρατήρηση με το θέμα Container.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A005. απλά Dockerfiles

Εργασία: σχεδιάστε τη διαδρομή δικτύου και συνδέστε ρητά την παρατήρηση με το θέμα απλά Dockerfiles.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A006. Networks

Εργασία: ελέγξτε τον κύκλο ζωής του volume και συνδέστε ρητά την παρατήρηση με το θέμα Networks.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A007. Volumes

Εργασία: αξιολογήστε την προέλευση του image και συνδέστε ρητά την παρατήρηση με το θέμα Volumes.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A008. Docker Engine

Εργασία: διακρίνετε το tag από το digest και συνδέστε ρητά την παρατήρηση με το θέμα Docker Engine.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A009. Docker CLI

Εργασία: εξηγήστε την επίδραση του build cache και συνδέστε ρητά την παρατήρηση με το θέμα Docker CLI.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A010. Docker Daemon

Εργασία: καταγράψτε τη διαδρομή rollback ή cleanup και συνδέστε ρητά την παρατήρηση με το θέμα Docker Daemon.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A011. Image

Εργασία: κατονομάστε την επίπτωση στην ασφάλεια και συνδέστε ρητά την παρατήρηση με το θέμα Image.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A012. Container

Εργασία: αξιολογήστε τον λειτουργικό κίνδυνο και συνδέστε ρητά την παρατήρηση με το θέμα Container.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A013. Dockerfile

Εργασία: τεκμηριώστε το context και την επιθυμητή κατάσταση και συνδέστε ρητά την παρατήρηση με το θέμα Dockerfile.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A014. Build Context

Εργασία: εξηγήστε την εντολή πριν την εκτελέσετε και συνδέστε ρητά την παρατήρηση με το θέμα Build Context.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A015. Layer

Εργασία: αποδείξτε την τρέχουσα κατάσταση με inspect και συνδέστε ρητά την παρατήρηση με το θέμα Layer.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A016. Tag and Digest

Εργασία: καταγράψτε logs και exit code και συνδέστε ρητά την παρατήρηση με το θέμα Tag and Digest.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A017. Registry

Εργασία: σχεδιάστε τη διαδρομή δικτύου και συνδέστε ρητά την παρατήρηση με το θέμα Registry.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A018. Network

Εργασία: ελέγξτε τον κύκλο ζωής του volume και συνδέστε ρητά την παρατήρηση με το θέμα Network.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A019. Volume

Εργασία: αξιολογήστε την προέλευση του image και συνδέστε ρητά την παρατήρηση με το θέμα Volume.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A020. Bind Mount

Εργασία: διακρίνετε το tag από το digest και συνδέστε ρητά την παρατήρηση με το θέμα Bind Mount.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A021. Compose

Εργασία: εξηγήστε την επίδραση του build cache και συνδέστε ρητά την παρατήρηση με το θέμα Compose.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A022. Rootless Mode

Εργασία: καταγράψτε τη διαδρομή rollback ή cleanup και συνδέστε ρητά την παρατήρηση με το θέμα Rootless Mode.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A023. Socket

Εργασία: κατονομάστε την επίπτωση στην ασφάλεια και συνδέστε ρητά την παρατήρηση με το θέμα Socket.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A024. Engine

Εργασία: αξιολογήστε τον λειτουργικό κίνδυνο και συνδέστε ρητά την παρατήρηση με το θέμα Engine.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A025. CLI

Εργασία: τεκμηριώστε το context και την επιθυμητή κατάσταση και συνδέστε ρητά την παρατήρηση με το θέμα CLI.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A026. Images

Εργασία: εξηγήστε την εντολή πριν την εκτελέσετε και συνδέστε ρητά την παρατήρηση με το θέμα Images.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A027. Container

Εργασία: αποδείξτε την τρέχουσα κατάσταση με inspect και συνδέστε ρητά την παρατήρηση με το θέμα Container.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A028. απλά Dockerfiles

Εργασία: καταγράψτε logs και exit code και συνδέστε ρητά την παρατήρηση με το θέμα απλά Dockerfiles.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A029. Networks

Εργασία: σχεδιάστε τη διαδρομή δικτύου και συνδέστε ρητά την παρατήρηση με το θέμα Networks.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A030. Volumes

Εργασία: ελέγξτε τον κύκλο ζωής του volume και συνδέστε ρητά την παρατήρηση με το θέμα Volumes.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A031. Docker Engine

Εργασία: αξιολογήστε την προέλευση του image και συνδέστε ρητά την παρατήρηση με το θέμα Docker Engine.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A032. Docker CLI

Εργασία: διακρίνετε το tag από το digest και συνδέστε ρητά την παρατήρηση με το θέμα Docker CLI.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A033. Docker Daemon

Εργασία: εξηγήστε την επίδραση του build cache και συνδέστε ρητά την παρατήρηση με το θέμα Docker Daemon.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A034. Image

Εργασία: καταγράψτε τη διαδρομή rollback ή cleanup και συνδέστε ρητά την παρατήρηση με το θέμα Image.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A035. Container

Εργασία: κατονομάστε την επίπτωση στην ασφάλεια και συνδέστε ρητά την παρατήρηση με το θέμα Container.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A036. Dockerfile

Εργασία: αξιολογήστε τον λειτουργικό κίνδυνο και συνδέστε ρητά την παρατήρηση με το θέμα Dockerfile.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A037. Build Context

Εργασία: τεκμηριώστε το context και την επιθυμητή κατάσταση και συνδέστε ρητά την παρατήρηση με το θέμα Build Context.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A038. Layer

Εργασία: εξηγήστε την εντολή πριν την εκτελέσετε και συνδέστε ρητά την παρατήρηση με το θέμα Layer.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A039. Tag and Digest

Εργασία: αποδείξτε την τρέχουσα κατάσταση με inspect και συνδέστε ρητά την παρατήρηση με το θέμα Tag and Digest.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A040. Registry

Εργασία: καταγράψτε logs και exit code και συνδέστε ρητά την παρατήρηση με το θέμα Registry.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A041. Network

Εργασία: σχεδιάστε τη διαδρομή δικτύου και συνδέστε ρητά την παρατήρηση με το θέμα Network.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A042. Volume

Εργασία: ελέγξτε τον κύκλο ζωής του volume και συνδέστε ρητά την παρατήρηση με το θέμα Volume.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A043. Bind Mount

Εργασία: αξιολογήστε την προέλευση του image και συνδέστε ρητά την παρατήρηση με το θέμα Bind Mount.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A044. Compose

Εργασία: διακρίνετε το tag από το digest και συνδέστε ρητά την παρατήρηση με το θέμα Compose.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A045. Rootless Mode

Εργασία: εξηγήστε την επίδραση του build cache και συνδέστε ρητά την παρατήρηση με το θέμα Rootless Mode.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A046. Socket

Εργασία: καταγράψτε τη διαδρομή rollback ή cleanup και συνδέστε ρητά την παρατήρηση με το θέμα Socket.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A047. Engine

Εργασία: κατονομάστε την επίπτωση στην ασφάλεια και συνδέστε ρητά την παρατήρηση με το θέμα Engine.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A048. CLI

Εργασία: αξιολογήστε τον λειτουργικό κίνδυνο και συνδέστε ρητά την παρατήρηση με το θέμα CLI.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A049. Images

Εργασία: τεκμηριώστε το context και την επιθυμητή κατάσταση και συνδέστε ρητά την παρατήρηση με το θέμα Images.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A050. Container

Εργασία: εξηγήστε την εντολή πριν την εκτελέσετε και συνδέστε ρητά την παρατήρηση με το θέμα Container.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A051. απλά Dockerfiles

Εργασία: αποδείξτε την τρέχουσα κατάσταση με inspect και συνδέστε ρητά την παρατήρηση με το θέμα απλά Dockerfiles.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A052. Networks

Εργασία: καταγράψτε logs και exit code και συνδέστε ρητά την παρατήρηση με το θέμα Networks.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A053. Volumes

Εργασία: σχεδιάστε τη διαδρομή δικτύου και συνδέστε ρητά την παρατήρηση με το θέμα Volumes.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A054. Docker Engine

Εργασία: ελέγξτε τον κύκλο ζωής του volume και συνδέστε ρητά την παρατήρηση με το θέμα Docker Engine.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A055. Docker CLI

Εργασία: αξιολογήστε την προέλευση του image και συνδέστε ρητά την παρατήρηση με το θέμα Docker CLI.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A056. Docker Daemon

Εργασία: διακρίνετε το tag από το digest και συνδέστε ρητά την παρατήρηση με το θέμα Docker Daemon.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A057. Image

Εργασία: εξηγήστε την επίδραση του build cache και συνδέστε ρητά την παρατήρηση με το θέμα Image.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A058. Container

Εργασία: καταγράψτε τη διαδρομή rollback ή cleanup και συνδέστε ρητά την παρατήρηση με το θέμα Container.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A059. Dockerfile

Εργασία: κατονομάστε την επίπτωση στην ασφάλεια και συνδέστε ρητά την παρατήρηση με το θέμα Dockerfile.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A060. Build Context

Εργασία: αξιολογήστε τον λειτουργικό κίνδυνο και συνδέστε ρητά την παρατήρηση με το θέμα Build Context.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A061. Layer

Εργασία: τεκμηριώστε το context και την επιθυμητή κατάσταση και συνδέστε ρητά την παρατήρηση με το θέμα Layer.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A062. Tag and Digest

Εργασία: εξηγήστε την εντολή πριν την εκτελέσετε και συνδέστε ρητά την παρατήρηση με το θέμα Tag and Digest.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A063. Registry

Εργασία: αποδείξτε την τρέχουσα κατάσταση με inspect και συνδέστε ρητά την παρατήρηση με το θέμα Registry.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A064. Network

Εργασία: καταγράψτε logs και exit code και συνδέστε ρητά την παρατήρηση με το θέμα Network.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A065. Volume

Εργασία: σχεδιάστε τη διαδρομή δικτύου και συνδέστε ρητά την παρατήρηση με το θέμα Volume.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A066. Bind Mount

Εργασία: ελέγξτε τον κύκλο ζωής του volume και συνδέστε ρητά την παρατήρηση με το θέμα Bind Mount.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A067. Compose

Εργασία: αξιολογήστε την προέλευση του image και συνδέστε ρητά την παρατήρηση με το θέμα Compose.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A068. Rootless Mode

Εργασία: διακρίνετε το tag από το digest και συνδέστε ρητά την παρατήρηση με το θέμα Rootless Mode.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A069. Socket

Εργασία: εξηγήστε την επίδραση του build cache και συνδέστε ρητά την παρατήρηση με το θέμα Socket.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A070. Engine

Εργασία: καταγράψτε τη διαδρομή rollback ή cleanup και συνδέστε ρητά την παρατήρηση με το θέμα Engine.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A071. CLI

Εργασία: κατονομάστε την επίπτωση στην ασφάλεια και συνδέστε ρητά την παρατήρηση με το θέμα CLI.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A072. Images

Εργασία: αξιολογήστε τον λειτουργικό κίνδυνο και συνδέστε ρητά την παρατήρηση με το θέμα Images.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

Επίσημες πηγές και πεδίο εφαρμογής

Το υλικό ακολουθεί τη δημόσια τεκμηρίωση του Docker. Όταν το εργαστήριο αναφέρει εξωτερικά εργαλεία γύρω από το Docker Engine, αυτά παρουσιάζονται ως συμπληρωματική λειτουργική πρακτική και όχι ως δυνατότητες του ίδιου του Docker Engine.

Docker Engine: https://docs.docker.com/engine/
Dockerfile Reference: https://docs.docker.com/reference/dockerfile/
Compose File Reference: https://docs.docker.com/reference/compose-file/
Compose Specification: https://github.com/compose-spec/compose-spec/blob/master/spec.md
Docker Engine Security: https://docs.docker.com/engine/security/
Docker Rootless Mode: https://docs.docker.com/engine/security/rootless/
Protect the Docker Daemon Socket: https://docs.docker.com/engine/security/protect-access/
Docker Build Best Practices: https://docs.docker.com/build/building/best-practices/
Docker Training: https://www.docker.com/trainings/

Πρόσθετες ασκήσεις review

Χρησιμοποιήστε αυτές τις ασκήσεις όταν έχει ολοκληρωθεί η κύρια εργασία και χρειάζεται άλλη μία επανάληψη της λειτουργικής συλλογιστικής. Εστιάζουν στο evidence και μπορούν να απαντηθούν χωρίς επινοημένες παραδοχές για την πλατφόρμα.

Άσκηση review 01: image provenance

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το image provenance.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 02: build context

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το build context.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 03: layer ordering

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το layer ordering.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 04: container user

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το container user.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 05: mounts and volumes

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το mounts and volumes.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 06: bridge network

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το bridge network.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 07: port publishing

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το port publishing.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 08: Compose configuration

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το Compose configuration.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 09: daemon socket

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το daemon socket.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 10: registry access

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το registry access.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 11: rootless mode

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το rootless mode.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 12: seccomp and capabilities

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το seccomp and capabilities.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 13: logs and events

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το logs and events.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 14: cleanup and rollback

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το cleanup and rollback.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 15: image provenance

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το image provenance.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 16: build context

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το build context.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.