Βέλτιστες πρακτικές: Docker

Αυτό το έγγραφο ανήκει στο workshop Docker και καλύπτει το θέμα «Βέλτιστες πρακτικές». Χρησιμεύει ως εκπαιδευτικό υλικό, τεκμηρίωση αναφοράς και βάση για review.

Στόχος

Μην αντιμετωπίζετε το Docker ως μια ασύνδετη συλλογή εντολών. Το κρίσιμο μοντέλο είναι τα όρια: το Docker CLI επικοινωνεί με το Docker Engine, το Docker Engine διαχειρίζεται images, containers, networks και volumes, ενώ η πρόσβαση στον daemon είναι ευαίσθητη για την ασφάλεια. Το έγγραφο συνδέει έννοιες, ροή εργασίας, evidence και cleanup.

Εστίαση

μικρά Images
Build Cache
Containers χωρίς root
αναπαραγωγιμότητα
λίστες ελέγχου review

Βασικοί όροι

Όρος	Σημασία
`Docker Engine`	Πλατφόρμα client-server που αποτελείται από CLI, REST API και daemon για images, containers, networks και volumes.
`Docker CLI`	Εργαλείο για build, run, inspect, logs, κλήσεις Compose και αλλαγή context.
`Docker Daemon`	Υπηρεσία παρασκηνίου που δημιουργεί, εκκινεί, παρακολουθεί και διαχειρίζεται containers και πόρους.
`Image`	Πρότυπο πολλαπλών layers μόνο για ανάγνωση, από το οποίο δημιουργούνται containers, μαζί με filesystem και metadata.
`Container`	Εκτελούμενο ή σταματημένο instance ενός image, με απομονωμένο χώρο διεργασιών και ρυθμιζόμενους πόρους.
`Dockerfile`	Αρχείο κειμένου με οδηγίες build, όπως FROM, RUN, COPY, USER, ENTRYPOINT και HEALTHCHECK.
`Build Context`	Δέντρο φακέλων που αποστέλλεται στον builder· περιττά αρχεία εξαιρούνται μέσω `.dockerignore`.
`Layer`	Επαναχρησιμοποιήσιμη αλλαγή filesystem που επηρεάζει το build cache, το μέγεθος του image και το supply chain.
`Tag and Digest`	Το tag είναι μεταβλητό όνομα· το digest ταυτοποιεί κρυπτογραφικά και αμετάβλητα το περιεχόμενο του image.
`Registry`	Υπηρεσία αποθήκευσης, διανομής και ελέγχου πρόσβασης σε images, όπως Docker Hub ή ιδιωτικό registry.
`Network`	Docker network για επικοινωνία containers, ονόματα DNS, απομόνωση bridge και δημοσιευμένα ports.
`Volume`	Μόνιμος αποθηκευτικός χώρος εκτός του layer ενός container, με δικό του κύκλο ζωής.
`Bind Mount`	Άμεση προσάρτηση host path σε container· χρήσιμη στα labs, αλλά επικίνδυνη όταν παρέχει ευρεία πρόσβαση εγγραφής.
`Compose`	Δηλωτικό μοντέλο για πολλές υπηρεσίες, networks και volumes μέσα σε ένα Compose file.
`Rootless Mode`	Λειτουργία όπου ο daemon και τα containers εκτελούνται χωρίς δικαιώματα root του host.
`Socket`	Unix socket ή TCP endpoint του daemon· η πρόσβαση σε αυτό παρέχει εκτεταμένο έλεγχο του host.

Μοντέλο εργασίας

Περιγράψτε την επιθυμητή κατάσταση: δημιουργήστε ένα image, ξεκινήστε ένα container, συνδέστε ένα network, προσθέστε ένα volume ή ορίστε ένα Compose project.
Ελέγξτε το context: docker context ls, docker version, πρόσβαση στο registry, τρέχον φάκελο και build context.
Εκτελέστε την αλλαγή και καταγράψτε την ακριβή εντολή.
Αποδείξτε την κατάσταση με docker inspect, docker ps, docker logs, docker network inspect, docker volume inspect ή docker compose ps.
Αξιολογήστε την ασφάλεια, τη διατήρηση δεδομένων και το cleanup πριν κλείσετε την άσκηση.

Εντολές αναφοράς

# Ελέγξτε το περιβάλλον και τον client
docker version
docker context ls
docker info

# Επιθεωρήστε images, containers, networks και volumes
docker image ls
docker ps -a
docker network ls
docker volume ls

# Ξεκινήστε ένα ελεγχόμενο, προσωρινό container
docker run --name docker-workshop-smoke --rm alpine:3.20 sh -c 'echo ok && id && uname -a'

# Χρησιμοποιήστε builds χωρίς cache μόνο σε labs όταν μπορείτε να εξηγήσετε την επίδρασή τους
docker build --progress=plain -t local/docker-workshop:lab .

# Επαληθεύστε ένα Compose project πριν αφήσετε πόρους σε εκτέλεση
docker compose config
docker compose up --detach
docker compose ps
docker compose down --volumes

Συνήθεις αποφάσεις

Απόφαση	Χρήσιμη ερώτηση	Κίνδυνος λανθασμένης επιλογής
Base image	Είναι αξιόπιστο, αρκετά μικρό και συντηρείται;	Μεγάλη επιφάνεια επίθεσης, αργά builds, packages χωρίς ενημερώσεις
Tag ή digest	Χρειάζεται αναπαραγώγιμη εκτέλεση;	Τα μεταβλητά tags μπορούν να αντιστοιχούν σε διαφορετικό περιεχόμενο
Volume ή bind mount	Πρέπει το host path να αποτελεί μέρος του σχεδιασμού;	Πρόσβαση εγγραφής σε αρχεία host, labs που αναπαράγονται δύσκολα
Bridge ή host network	Αρκεί η απομονωμένη επικοινωνία containers;	Περιττή έκθεση ports και συγκρούσεις
Rootless ή rootful	Ποια δικαιώματα host χρειάζεται πραγματικά το workload;	Παραβίαση daemon και container με μεγάλη επίπτωση
Compose ή μεμονωμένο run	Πρόκειται για μία υπηρεσία ή για τοπολογία;	Χειροκίνητη διαχείριση κατάστασης και εξαρτήσεις που ελέγχονται δύσκολα

Σημειώσεις λειτουργίας

Τα Docker containers δεν είναι μικρές virtual machines· μοιράζονται τον kernel του host.
Ένα container σταματά όταν τερματιστεί η κύρια διεργασία του. Αυτό είναι βασικό για τα ENTRYPOINT και CMD.
Το Docker διατηρεί αξιόπιστα δεδομένα εκτός του layer του container μόνο όταν χρησιμοποιούνται volumes ή σκόπιμα bind mounts.
Τα Compose files πρέπει να ελέγχονται με docker compose config πριν τα μοιραστούν οι ομάδες.
Η πρόσβαση στο /var/run/docker.sock δεν είναι αθώα ευκολία· παρέχει εκτεταμένη εξουσία στον host.

Όρια του πεδίου εφαρμογής

Το έγγραφο καλύπτει το Docker Engine και άμεσες ροές εργασίας Docker. Το Kubernetes, η διαχείριση containerd, το hardening registry server και οι εξωτερικοί security scanners αναφέρονται μόνο όπου εξηγούν αποφάσεις Docker ή ρεαλιστικά λειτουργικά όρια.

Πρακτικό παράρτημα: Βέλτιστες πρακτικές

Αυτό το παράρτημα προσφέρει εργασίες για μεγαλύτερα trainings, reviews και επαναλήψεις. Κάθε εργασία είναι σκόπιμα μικρή, ώστε να μπορεί να επαληθευτεί και να συζητηθεί ανεξάρτητα.

A001. μικρά Images

Εργασία: τεκμηριώστε το context και την επιθυμητή κατάσταση και συνδέστε ρητά την παρατήρηση με το θέμα μικρά Images.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A002. Build Cache

Εργασία: εξηγήστε την εντολή πριν την εκτελέσετε και συνδέστε ρητά την παρατήρηση με το θέμα Build Cache.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A003. Containers χωρίς root

Εργασία: αποδείξτε την τρέχουσα κατάσταση με inspect και συνδέστε ρητά την παρατήρηση με το θέμα Containers χωρίς root.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A004. αναπαραγωγιμότητα

Εργασία: καταγράψτε logs και exit code και συνδέστε ρητά την παρατήρηση με το θέμα αναπαραγωγιμότητα.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A005. λίστες ελέγχου review

Εργασία: σχεδιάστε τη διαδρομή δικτύου και συνδέστε ρητά την παρατήρηση με το θέμα λίστες ελέγχου review.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A006. Docker Engine

Εργασία: ελέγξτε τον κύκλο ζωής του volume και συνδέστε ρητά την παρατήρηση με το θέμα Docker Engine.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A007. Docker CLI

Εργασία: αξιολογήστε την προέλευση του image και συνδέστε ρητά την παρατήρηση με το θέμα Docker CLI.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A008. Docker Daemon

Εργασία: διακρίνετε το tag από το digest και συνδέστε ρητά την παρατήρηση με το θέμα Docker Daemon.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A009. Image

Εργασία: εξηγήστε την επίδραση του build cache και συνδέστε ρητά την παρατήρηση με το θέμα Image.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A010. Container

Εργασία: καταγράψτε τη διαδρομή rollback ή cleanup και συνδέστε ρητά την παρατήρηση με το θέμα Container.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A011. Dockerfile

Εργασία: κατονομάστε την επίπτωση στην ασφάλεια και συνδέστε ρητά την παρατήρηση με το θέμα Dockerfile.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A012. Build Context

Εργασία: αξιολογήστε τον λειτουργικό κίνδυνο και συνδέστε ρητά την παρατήρηση με το θέμα Build Context.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A013. Layer

Εργασία: τεκμηριώστε το context και την επιθυμητή κατάσταση και συνδέστε ρητά την παρατήρηση με το θέμα Layer.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A014. Tag and Digest

Εργασία: εξηγήστε την εντολή πριν την εκτελέσετε και συνδέστε ρητά την παρατήρηση με το θέμα Tag and Digest.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A015. Registry

Εργασία: αποδείξτε την τρέχουσα κατάσταση με inspect και συνδέστε ρητά την παρατήρηση με το θέμα Registry.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A016. Network

Εργασία: καταγράψτε logs και exit code και συνδέστε ρητά την παρατήρηση με το θέμα Network.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A017. Volume

Εργασία: σχεδιάστε τη διαδρομή δικτύου και συνδέστε ρητά την παρατήρηση με το θέμα Volume.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A018. Bind Mount

Εργασία: ελέγξτε τον κύκλο ζωής του volume και συνδέστε ρητά την παρατήρηση με το θέμα Bind Mount.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A019. Compose

Εργασία: αξιολογήστε την προέλευση του image και συνδέστε ρητά την παρατήρηση με το θέμα Compose.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A020. Rootless Mode

Εργασία: διακρίνετε το tag από το digest και συνδέστε ρητά την παρατήρηση με το θέμα Rootless Mode.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A021. Socket

Εργασία: εξηγήστε την επίδραση του build cache και συνδέστε ρητά την παρατήρηση με το θέμα Socket.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A022. μικρά Images

Εργασία: καταγράψτε τη διαδρομή rollback ή cleanup και συνδέστε ρητά την παρατήρηση με το θέμα μικρά Images.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A023. Build Cache

Εργασία: κατονομάστε την επίπτωση στην ασφάλεια και συνδέστε ρητά την παρατήρηση με το θέμα Build Cache.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A024. Containers χωρίς root

Εργασία: αξιολογήστε τον λειτουργικό κίνδυνο και συνδέστε ρητά την παρατήρηση με το θέμα Containers χωρίς root.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A025. αναπαραγωγιμότητα

Εργασία: τεκμηριώστε το context και την επιθυμητή κατάσταση και συνδέστε ρητά την παρατήρηση με το θέμα αναπαραγωγιμότητα.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A026. λίστες ελέγχου review

Εργασία: εξηγήστε την εντολή πριν την εκτελέσετε και συνδέστε ρητά την παρατήρηση με το θέμα λίστες ελέγχου review.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A027. Docker Engine

Εργασία: αποδείξτε την τρέχουσα κατάσταση με inspect και συνδέστε ρητά την παρατήρηση με το θέμα Docker Engine.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A028. Docker CLI

Εργασία: καταγράψτε logs και exit code και συνδέστε ρητά την παρατήρηση με το θέμα Docker CLI.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A029. Docker Daemon

Εργασία: σχεδιάστε τη διαδρομή δικτύου και συνδέστε ρητά την παρατήρηση με το θέμα Docker Daemon.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A030. Image

Εργασία: ελέγξτε τον κύκλο ζωής του volume και συνδέστε ρητά την παρατήρηση με το θέμα Image.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A031. Container

Εργασία: αξιολογήστε την προέλευση του image και συνδέστε ρητά την παρατήρηση με το θέμα Container.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A032. Dockerfile

Εργασία: διακρίνετε το tag από το digest και συνδέστε ρητά την παρατήρηση με το θέμα Dockerfile.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A033. Build Context

Εργασία: εξηγήστε την επίδραση του build cache και συνδέστε ρητά την παρατήρηση με το θέμα Build Context.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A034. Layer

Εργασία: καταγράψτε τη διαδρομή rollback ή cleanup και συνδέστε ρητά την παρατήρηση με το θέμα Layer.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A035. Tag and Digest

Εργασία: κατονομάστε την επίπτωση στην ασφάλεια και συνδέστε ρητά την παρατήρηση με το θέμα Tag and Digest.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A036. Registry

Εργασία: αξιολογήστε τον λειτουργικό κίνδυνο και συνδέστε ρητά την παρατήρηση με το θέμα Registry.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A037. Network

Εργασία: τεκμηριώστε το context και την επιθυμητή κατάσταση και συνδέστε ρητά την παρατήρηση με το θέμα Network.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A038. Volume

Εργασία: εξηγήστε την εντολή πριν την εκτελέσετε και συνδέστε ρητά την παρατήρηση με το θέμα Volume.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A039. Bind Mount

Εργασία: αποδείξτε την τρέχουσα κατάσταση με inspect και συνδέστε ρητά την παρατήρηση με το θέμα Bind Mount.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A040. Compose

Εργασία: καταγράψτε logs και exit code και συνδέστε ρητά την παρατήρηση με το θέμα Compose.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A041. Rootless Mode

Εργασία: σχεδιάστε τη διαδρομή δικτύου και συνδέστε ρητά την παρατήρηση με το θέμα Rootless Mode.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A042. Socket

Εργασία: ελέγξτε τον κύκλο ζωής του volume και συνδέστε ρητά την παρατήρηση με το θέμα Socket.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A043. μικρά Images

Εργασία: αξιολογήστε την προέλευση του image και συνδέστε ρητά την παρατήρηση με το θέμα μικρά Images.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A044. Build Cache

Εργασία: διακρίνετε το tag από το digest και συνδέστε ρητά την παρατήρηση με το θέμα Build Cache.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A045. Containers χωρίς root

Εργασία: εξηγήστε την επίδραση του build cache και συνδέστε ρητά την παρατήρηση με το θέμα Containers χωρίς root.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A046. αναπαραγωγιμότητα

Εργασία: καταγράψτε τη διαδρομή rollback ή cleanup και συνδέστε ρητά την παρατήρηση με το θέμα αναπαραγωγιμότητα.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A047. λίστες ελέγχου review

Εργασία: κατονομάστε την επίπτωση στην ασφάλεια και συνδέστε ρητά την παρατήρηση με το θέμα λίστες ελέγχου review.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A048. Docker Engine

Εργασία: αξιολογήστε τον λειτουργικό κίνδυνο και συνδέστε ρητά την παρατήρηση με το θέμα Docker Engine.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A049. Docker CLI

Εργασία: τεκμηριώστε το context και την επιθυμητή κατάσταση και συνδέστε ρητά την παρατήρηση με το θέμα Docker CLI.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A050. Docker Daemon

Εργασία: εξηγήστε την εντολή πριν την εκτελέσετε και συνδέστε ρητά την παρατήρηση με το θέμα Docker Daemon.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A051. Image

Εργασία: αποδείξτε την τρέχουσα κατάσταση με inspect και συνδέστε ρητά την παρατήρηση με το θέμα Image.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A052. Container

Εργασία: καταγράψτε logs και exit code και συνδέστε ρητά την παρατήρηση με το θέμα Container.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A053. Dockerfile

Εργασία: σχεδιάστε τη διαδρομή δικτύου και συνδέστε ρητά την παρατήρηση με το θέμα Dockerfile.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A054. Build Context

Εργασία: ελέγξτε τον κύκλο ζωής του volume και συνδέστε ρητά την παρατήρηση με το θέμα Build Context.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A055. Layer

Εργασία: αξιολογήστε την προέλευση του image και συνδέστε ρητά την παρατήρηση με το θέμα Layer.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A056. Tag and Digest

Εργασία: διακρίνετε το tag από το digest και συνδέστε ρητά την παρατήρηση με το θέμα Tag and Digest.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A057. Registry

Εργασία: εξηγήστε την επίδραση του build cache και συνδέστε ρητά την παρατήρηση με το θέμα Registry.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A058. Network

Εργασία: καταγράψτε τη διαδρομή rollback ή cleanup και συνδέστε ρητά την παρατήρηση με το θέμα Network.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A059. Volume

Εργασία: κατονομάστε την επίπτωση στην ασφάλεια και συνδέστε ρητά την παρατήρηση με το θέμα Volume.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A060. Bind Mount

Εργασία: αξιολογήστε τον λειτουργικό κίνδυνο και συνδέστε ρητά την παρατήρηση με το θέμα Bind Mount.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A061. Compose

Εργασία: τεκμηριώστε το context και την επιθυμητή κατάσταση και συνδέστε ρητά την παρατήρηση με το θέμα Compose.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A062. Rootless Mode

Εργασία: εξηγήστε την εντολή πριν την εκτελέσετε και συνδέστε ρητά την παρατήρηση με το θέμα Rootless Mode.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A063. Socket

Εργασία: αποδείξτε την τρέχουσα κατάσταση με inspect και συνδέστε ρητά την παρατήρηση με το θέμα Socket.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A064. μικρά Images

Εργασία: καταγράψτε logs και exit code και συνδέστε ρητά την παρατήρηση με το θέμα μικρά Images.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A065. Build Cache

Εργασία: σχεδιάστε τη διαδρομή δικτύου και συνδέστε ρητά την παρατήρηση με το θέμα Build Cache.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A066. Containers χωρίς root

Εργασία: ελέγξτε τον κύκλο ζωής του volume και συνδέστε ρητά την παρατήρηση με το θέμα Containers χωρίς root.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A067. αναπαραγωγιμότητα

Εργασία: αξιολογήστε την προέλευση του image και συνδέστε ρητά την παρατήρηση με το θέμα αναπαραγωγιμότητα.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A068. λίστες ελέγχου review

Εργασία: διακρίνετε το tag από το digest και συνδέστε ρητά την παρατήρηση με το θέμα λίστες ελέγχου review.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A069. Docker Engine

Εργασία: εξηγήστε την επίδραση του build cache και συνδέστε ρητά την παρατήρηση με το θέμα Docker Engine.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A070. Docker CLI

Εργασία: καταγράψτε τη διαδρομή rollback ή cleanup και συνδέστε ρητά την παρατήρηση με το θέμα Docker CLI.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A071. Docker Daemon

Εργασία: κατονομάστε την επίπτωση στην ασφάλεια και συνδέστε ρητά την παρατήρηση με το θέμα Docker Daemon.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A072. Image

Εργασία: αξιολογήστε τον λειτουργικό κίνδυνο και συνδέστε ρητά την παρατήρηση με το θέμα Image.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A073. Container

Εργασία: τεκμηριώστε το context και την επιθυμητή κατάσταση και συνδέστε ρητά την παρατήρηση με το θέμα Container.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A074. Dockerfile

Εργασία: εξηγήστε την εντολή πριν την εκτελέσετε και συνδέστε ρητά την παρατήρηση με το θέμα Dockerfile.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A075. Build Context

Εργασία: αποδείξτε την τρέχουσα κατάσταση με inspect και συνδέστε ρητά την παρατήρηση με το θέμα Build Context.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A076. Layer

Εργασία: καταγράψτε logs και exit code και συνδέστε ρητά την παρατήρηση με το θέμα Layer.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A077. Tag and Digest

Εργασία: σχεδιάστε τη διαδρομή δικτύου και συνδέστε ρητά την παρατήρηση με το θέμα Tag and Digest.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A078. Registry

Εργασία: ελέγξτε τον κύκλο ζωής του volume και συνδέστε ρητά την παρατήρηση με το θέμα Registry.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A079. Network

Εργασία: αξιολογήστε την προέλευση του image και συνδέστε ρητά την παρατήρηση με το θέμα Network.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A080. Volume

Εργασία: διακρίνετε το tag από το digest και συνδέστε ρητά την παρατήρηση με το θέμα Volume.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A081. Bind Mount

Εργασία: εξηγήστε την επίδραση του build cache και συνδέστε ρητά την παρατήρηση με το θέμα Bind Mount.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A082. Compose

Εργασία: καταγράψτε τη διαδρομή rollback ή cleanup και συνδέστε ρητά την παρατήρηση με το θέμα Compose.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A083. Rootless Mode

Εργασία: κατονομάστε την επίπτωση στην ασφάλεια και συνδέστε ρητά την παρατήρηση με το θέμα Rootless Mode.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A084. Socket

Εργασία: αξιολογήστε τον λειτουργικό κίνδυνο και συνδέστε ρητά την παρατήρηση με το θέμα Socket.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A085. μικρά Images

Εργασία: τεκμηριώστε το context και την επιθυμητή κατάσταση και συνδέστε ρητά την παρατήρηση με το θέμα μικρά Images.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A086. Build Cache

Εργασία: εξηγήστε την εντολή πριν την εκτελέσετε και συνδέστε ρητά την παρατήρηση με το θέμα Build Cache.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

Επίσημες πηγές και πεδίο εφαρμογής

Το υλικό ακολουθεί τη δημόσια τεκμηρίωση του Docker. Όταν το workshop αναφέρει εξωτερικά εργαλεία γύρω από το Docker Engine, αυτά παρουσιάζονται ως συμπληρωματική λειτουργική πρακτική και όχι ως δυνατότητες του ίδιου του Docker Engine.

Docker Engine: https://docs.docker.com/engine/
Αναφορά Dockerfile: https://docs.docker.com/reference/dockerfile/
Αναφορά Compose File: https://docs.docker.com/reference/compose-file/
Προδιαγραφή Compose: https://github.com/compose-spec/compose-spec/blob/master/spec.md
Ασφάλεια Docker Engine: https://docs.docker.com/engine/security/
Docker Rootless Mode: https://docs.docker.com/engine/security/rootless/
Προστασία του Docker Daemon Socket: https://docs.docker.com/engine/security/protect-access/
Βέλτιστες πρακτικές Docker Build: https://docs.docker.com/build/building/best-practices/
Εκπαίδευση Docker: https://www.docker.com/trainings/

Πρόσθετες ασκήσεις review

Χρησιμοποιήστε αυτές τις ασκήσεις όταν έχει ολοκληρωθεί η κύρια εργασία και χρειάζεται άλλη μία επανάληψη της λειτουργικής συλλογιστικής. Εστιάζουν στο evidence και μπορούν να απαντηθούν χωρίς επινοημένες παραδοχές για την πλατφόρμα.

Άσκηση review 01: image provenance

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το image provenance.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 02: build context

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το build context.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 03: layer ordering

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το layer ordering.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 04: container user

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το container user.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 05: mounts and volumes

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το mounts and volumes.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 06: bridge network

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το bridge network.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 07: port publishing

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το port publishing.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 08: Compose configuration

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το Compose configuration.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 09: daemon socket

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το daemon socket.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 10: registry access

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το registry access.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 11: rootless mode

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το rootless mode.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 12: seccomp and capabilities

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το seccomp and capabilities.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 13: logs and events

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το logs and events.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 14: cleanup and rollback

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το cleanup and rollback.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 15: image provenance

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το image provenance.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 16: build context

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το build context.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.