Τεκμηρίωση παραδείγματος: Seccomp και Capabilities

Αυτό το αναλυτικό έγγραφο περιγράφει το παράδειγμα 28-seccomp-capabilities. Εστίαση: Linux Capabilities, προφίλ Seccomp και Least Privilege.

Μαθησιακοί στόχοι

Ονομάστε τους πόρους Docker πριν από την εκτέλεση.
Διαβάστε τα αρχεία και επισημάνετε τους κινδύνους.
Διαχωρίστε τον τοπικό έλεγχο από την πραγματική εκτέλεση.
Αποθηκεύστε τα αποδεικτικά στοιχεία με τρόπο που επιτρέπει την ιχνηλάτηση.
Τεκμηριώστε το Cleanup και τα όρια.

Ροή εργασίας

Ανοίξτε τα αρχεία στον φάκελο του παραδείγματος.
Διαβάστε το commands.sh πριν εκτελέσετε εντολές.
Ελέγξτε τα Dockerfile, compose.yaml, αρχεία JSON και Shell Scripts με το ./run.sh.
Αποφασίστε ρητά αν θέλετε να εκτελέσετε πραγματικές εντολές Docker.
Αφαιρέστε τους πόρους του Lab μετά την εκτέλεση.

Αναμενόμενες παρατηρήσεις

Παρατήρηση 01: Ελέγξτε το «Linux Capabilities, προφίλ Seccomp και Least Privilege» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 02: Ελέγξτε το «Build Context» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 03: Ελέγξτε το «Κύκλος ζωής Container» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 04: Ελέγξτε το «Δίκτυο» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 05: Ελέγξτε το «Volume» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 06: Ελέγξτε το «Logs» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 07: Ελέγξτε το «Ασφάλεια» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 08: Ελέγξτε το «Cleanup» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 09: Ελέγξτε το «Linux Capabilities, προφίλ Seccomp και Least Privilege» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 10: Ελέγξτε το «Build Context» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 11: Ελέγξτε το «Κύκλος ζωής Container» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 12: Ελέγξτε το «Δίκτυο» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 13: Ελέγξτε το «Volume» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 14: Ελέγξτε το «Logs» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 15: Ελέγξτε το «Ασφάλεια» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 16: Ελέγξτε το «Cleanup» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 17: Ελέγξτε το «Linux Capabilities, προφίλ Seccomp και Least Privilege» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 18: Ελέγξτε το «Build Context» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 19: Ελέγξτε το «Κύκλος ζωής Container» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 20: Ελέγξτε το «Δίκτυο» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 21: Ελέγξτε το «Volume» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 22: Ελέγξτε το «Logs» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 23: Ελέγξτε το «Ασφάλεια» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 24: Ελέγξτε το «Cleanup» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 25: Ελέγξτε το «Linux Capabilities, προφίλ Seccomp και Least Privilege» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 26: Ελέγξτε το «Build Context» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 27: Ελέγξτε το «Κύκλος ζωής Container» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 28: Ελέγξτε το «Δίκτυο» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 29: Ελέγξτε το «Volume» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 30: Ελέγξτε το «Logs» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 31: Ελέγξτε το «Ασφάλεια» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 32: Ελέγξτε το «Cleanup» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 33: Ελέγξτε το «Linux Capabilities, προφίλ Seccomp και Least Privilege» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 34: Ελέγξτε το «Build Context» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 35: Ελέγξτε το «Κύκλος ζωής Container» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 36: Ελέγξτε το «Δίκτυο» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 37: Ελέγξτε το «Volume» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 38: Ελέγξτε το «Logs» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 39: Ελέγξτε το «Ασφάλεια» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 40: Ελέγξτε το «Cleanup» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 41: Ελέγξτε το «Linux Capabilities, προφίλ Seccomp και Least Privilege» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 42: Ελέγξτε το «Build Context» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 43: Ελέγξτε το «Κύκλος ζωής Container» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 44: Ελέγξτε το «Δίκτυο» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 45: Ελέγξτε το «Volume» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 46: Ελέγξτε το «Logs» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 47: Ελέγξτε το «Ασφάλεια» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 48: Ελέγξτε το «Cleanup» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 49: Ελέγξτε το «Linux Capabilities, προφίλ Seccomp και Least Privilege» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 50: Ελέγξτε το «Build Context» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 51: Ελέγξτε το «Κύκλος ζωής Container» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 52: Ελέγξτε το «Δίκτυο» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 53: Ελέγξτε το «Volume» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 54: Ελέγξτε το «Logs» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 55: Ελέγξτε το «Ασφάλεια» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 56: Ελέγξτε το «Cleanup» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.
Παρατήρηση 57: Ελέγξτε το «Linux Capabilities, προφίλ Seccomp και Least Privilege» και καταγράψτε ποια εντολή Docker τεκμηριώνει αξιόπιστα την παρατήρηση.

Παράρτημα ασκήσεων: Seccomp και Capabilities

Το παράρτημα περιέχει εργασίες για εκτενέστερη εκπαίδευση, ανασκόπηση και επανάληψη. Κάθε εργασία είναι σκόπιμα μικρή, ώστε να μπορεί να ελεγχθεί και να συζητηθεί χωριστά.

A001. Linux Capabilities, προφίλ Seccomp και Least Privilege

Εργασία: Τεκμηριώστε το πλαίσιο και την επιθυμητή κατάσταση και συσχετίστε ρητά την παρατήρηση με «Linux Capabilities, προφίλ Seccomp και Least Privilege».
Αποδεικτικά στοιχεία: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και ένα όριο της αποδεικτικής του αξίας.
Ερώτημα λειτουργίας: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI Runner, σε υπολογιστή προγραμματιστή και σε κοινόχρηστο Host;
Ερώτημα ασφάλειας: Ποιο δικαίωμα, Secret ή Host Path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια Containers, Images, δίκτυα, Volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A002. Docker CLI

Εργασία: Εξηγήστε την εντολή πριν την εκτέλεση και συσχετίστε ρητά την παρατήρηση με «Docker CLI».
Αποδεικτικά στοιχεία: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και ένα όριο της αποδεικτικής του αξίας.
Ερώτημα λειτουργίας: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI Runner, σε υπολογιστή προγραμματιστή και σε κοινόχρηστο Host;
Ερώτημα ασφάλειας: Ποιο δικαίωμα, Secret ή Host Path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια Containers, Images, δίκτυα, Volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A003. Docker Engine

Εργασία: Τεκμηριώστε την τρέχουσα κατάσταση με Inspect και συσχετίστε ρητά την παρατήρηση με «Docker Engine».
Αποδεικτικά στοιχεία: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και ένα όριο της αποδεικτικής του αξίας.
Ερώτημα λειτουργίας: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI Runner, σε υπολογιστή προγραμματιστή και σε κοινόχρηστο Host;
Ερώτημα ασφάλειας: Ποιο δικαίωμα, Secret ή Host Path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια Containers, Images, δίκτυα, Volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A004. Dockerfile

Εργασία: Καταγράψτε τα Logs και τον Exit Code και συσχετίστε ρητά την παρατήρηση με «Dockerfile».
Αποδεικτικά στοιχεία: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και ένα όριο της αποδεικτικής του αξίας.
Ερώτημα λειτουργίας: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI Runner, σε υπολογιστή προγραμματιστή και σε κοινόχρηστο Host;
Ερώτημα ασφάλειας: Ποιο δικαίωμα, Secret ή Host Path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια Containers, Images, δίκτυα, Volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A005. Compose

Εργασία: Σχεδιάστε τη διαδρομή δικτύου και συσχετίστε ρητά την παρατήρηση με «Compose».
Αποδεικτικά στοιχεία: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και ένα όριο της αποδεικτικής του αξίας.
Ερώτημα λειτουργίας: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI Runner, σε υπολογιστή προγραμματιστή και σε κοινόχρηστο Host;
Ερώτημα ασφάλειας: Ποιο δικαίωμα, Secret ή Host Path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια Containers, Images, δίκτυα, Volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A006. Registry

Εργασία: Ελέγξτε τον κύκλο ζωής του Volume και συσχετίστε ρητά την παρατήρηση με «Registry».
Αποδεικτικά στοιχεία: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και ένα όριο της αποδεικτικής του αξίας.
Ερώτημα λειτουργίας: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI Runner, σε υπολογιστή προγραμματιστή και σε κοινόχρηστο Host;
Ερώτημα ασφάλειας: Ποιο δικαίωμα, Secret ή Host Path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια Containers, Images, δίκτυα, Volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A007. Ασφάλεια

Εργασία: Αξιολογήστε την προέλευση του Image και συσχετίστε ρητά την παρατήρηση με «Ασφάλεια».
Αποδεικτικά στοιχεία: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και ένα όριο της αποδεικτικής του αξίας.
Ερώτημα λειτουργίας: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI Runner, σε υπολογιστή προγραμματιστή και σε κοινόχρηστο Host;
Ερώτημα ασφάλειας: Ποιο δικαίωμα, Secret ή Host Path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια Containers, Images, δίκτυα, Volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A008. Linux Capabilities, προφίλ Seccomp και Least Privilege

Εργασία: Διακρίνετε το Tag από το Digest και συσχετίστε ρητά την παρατήρηση με «Linux Capabilities, προφίλ Seccomp και Least Privilege».
Αποδεικτικά στοιχεία: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και ένα όριο της αποδεικτικής του αξίας.
Ερώτημα λειτουργίας: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI Runner, σε υπολογιστή προγραμματιστή και σε κοινόχρηστο Host;
Ερώτημα ασφάλειας: Ποιο δικαίωμα, Secret ή Host Path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια Containers, Images, δίκτυα, Volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A009. Docker CLI

Εργασία: Εξηγήστε την επίδραση του Build Cache και συσχετίστε ρητά την παρατήρηση με «Docker CLI».
Αποδεικτικά στοιχεία: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και ένα όριο της αποδεικτικής του αξίας.
Ερώτημα λειτουργίας: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI Runner, σε υπολογιστή προγραμματιστή και σε κοινόχρηστο Host;
Ερώτημα ασφάλειας: Ποιο δικαίωμα, Secret ή Host Path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια Containers, Images, δίκτυα, Volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A010. Docker Engine

Εργασία: Καταγράψτε τη διαδρομή Rollback ή Cleanup και συσχετίστε ρητά την παρατήρηση με «Docker Engine».
Αποδεικτικά στοιχεία: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και ένα όριο της αποδεικτικής του αξίας.
Ερώτημα λειτουργίας: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI Runner, σε υπολογιστή προγραμματιστή και σε κοινόχρηστο Host;
Ερώτημα ασφάλειας: Ποιο δικαίωμα, Secret ή Host Path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια Containers, Images, δίκτυα, Volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A011. Dockerfile

Εργασία: Προσδιορίστε την επίπτωση στην ασφάλεια και συσχετίστε ρητά την παρατήρηση με «Dockerfile».
Αποδεικτικά στοιχεία: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και ένα όριο της αποδεικτικής του αξίας.
Ερώτημα λειτουργίας: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI Runner, σε υπολογιστή προγραμματιστή και σε κοινόχρηστο Host;
Ερώτημα ασφάλειας: Ποιο δικαίωμα, Secret ή Host Path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια Containers, Images, δίκτυα, Volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A012. Compose

Εργασία: Αξιολογήστε τον λειτουργικό κίνδυνο και συσχετίστε ρητά την παρατήρηση με «Compose».
Αποδεικτικά στοιχεία: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και ένα όριο της αποδεικτικής του αξίας.
Ερώτημα λειτουργίας: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI Runner, σε υπολογιστή προγραμματιστή και σε κοινόχρηστο Host;
Ερώτημα ασφάλειας: Ποιο δικαίωμα, Secret ή Host Path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια Containers, Images, δίκτυα, Volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A013. Registry

Εργασία: Τεκμηριώστε το πλαίσιο και την επιθυμητή κατάσταση και συσχετίστε ρητά την παρατήρηση με «Registry».
Αποδεικτικά στοιχεία: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και ένα όριο της αποδεικτικής του αξίας.
Ερώτημα λειτουργίας: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI Runner, σε υπολογιστή προγραμματιστή και σε κοινόχρηστο Host;
Ερώτημα ασφάλειας: Ποιο δικαίωμα, Secret ή Host Path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια Containers, Images, δίκτυα, Volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A014. Ασφάλεια

Εργασία: Εξηγήστε την εντολή πριν την εκτέλεση και συσχετίστε ρητά την παρατήρηση με «Ασφάλεια».
Αποδεικτικά στοιχεία: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και ένα όριο της αποδεικτικής του αξίας.
Ερώτημα λειτουργίας: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI Runner, σε υπολογιστή προγραμματιστή και σε κοινόχρηστο Host;
Ερώτημα ασφάλειας: Ποιο δικαίωμα, Secret ή Host Path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια Containers, Images, δίκτυα, Volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A015. Linux Capabilities, προφίλ Seccomp και Least Privilege

Εργασία: Τεκμηριώστε την τρέχουσα κατάσταση με Inspect και συσχετίστε ρητά την παρατήρηση με «Linux Capabilities, προφίλ Seccomp και Least Privilege».
Αποδεικτικά στοιχεία: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και ένα όριο της αποδεικτικής του αξίας.
Ερώτημα λειτουργίας: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI Runner, σε υπολογιστή προγραμματιστή και σε κοινόχρηστο Host;
Ερώτημα ασφάλειας: Ποιο δικαίωμα, Secret ή Host Path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια Containers, Images, δίκτυα, Volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A016. Docker CLI

Εργασία: Καταγράψτε τα Logs και τον Exit Code και συσχετίστε ρητά την παρατήρηση με «Docker CLI».
Αποδεικτικά στοιχεία: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και ένα όριο της αποδεικτικής του αξίας.
Ερώτημα λειτουργίας: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI Runner, σε υπολογιστή προγραμματιστή και σε κοινόχρηστο Host;
Ερώτημα ασφάλειας: Ποιο δικαίωμα, Secret ή Host Path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια Containers, Images, δίκτυα, Volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A017. Docker Engine

Εργασία: Σχεδιάστε τη διαδρομή δικτύου και συσχετίστε ρητά την παρατήρηση με «Docker Engine».
Αποδεικτικά στοιχεία: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και ένα όριο της αποδεικτικής του αξίας.
Ερώτημα λειτουργίας: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI Runner, σε υπολογιστή προγραμματιστή και σε κοινόχρηστο Host;
Ερώτημα ασφάλειας: Ποιο δικαίωμα, Secret ή Host Path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια Containers, Images, δίκτυα, Volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A018. Dockerfile

Εργασία: Ελέγξτε τον κύκλο ζωής του Volume και συσχετίστε ρητά την παρατήρηση με «Dockerfile».
Αποδεικτικά στοιχεία: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και ένα όριο της αποδεικτικής του αξίας.
Ερώτημα λειτουργίας: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI Runner, σε υπολογιστή προγραμματιστή και σε κοινόχρηστο Host;
Ερώτημα ασφάλειας: Ποιο δικαίωμα, Secret ή Host Path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια Containers, Images, δίκτυα, Volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A019. Compose

Εργασία: Αξιολογήστε την προέλευση του Image και συσχετίστε ρητά την παρατήρηση με «Compose».
Αποδεικτικά στοιχεία: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και ένα όριο της αποδεικτικής του αξίας.
Ερώτημα λειτουργίας: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI Runner, σε υπολογιστή προγραμματιστή και σε κοινόχρηστο Host;
Ερώτημα ασφάλειας: Ποιο δικαίωμα, Secret ή Host Path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια Containers, Images, δίκτυα, Volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A020. Registry

Εργασία: Διακρίνετε το Tag από το Digest και συσχετίστε ρητά την παρατήρηση με «Registry».
Αποδεικτικά στοιχεία: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και ένα όριο της αποδεικτικής του αξίας.
Ερώτημα λειτουργίας: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI Runner, σε υπολογιστή προγραμματιστή και σε κοινόχρηστο Host;
Ερώτημα ασφάλειας: Ποιο δικαίωμα, Secret ή Host Path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια Containers, Images, δίκτυα, Volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A021. Ασφάλεια

Εργασία: Εξηγήστε την επίδραση του Build Cache και συσχετίστε ρητά την παρατήρηση με «Ασφάλεια».
Αποδεικτικά στοιχεία: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και ένα όριο της αποδεικτικής του αξίας.
Ερώτημα λειτουργίας: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI Runner, σε υπολογιστή προγραμματιστή και σε κοινόχρηστο Host;
Ερώτημα ασφάλειας: Ποιο δικαίωμα, Secret ή Host Path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια Containers, Images, δίκτυα, Volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A022. Linux Capabilities, προφίλ Seccomp και Least Privilege

Εργασία: Καταγράψτε τη διαδρομή Rollback ή Cleanup και συσχετίστε ρητά την παρατήρηση με «Linux Capabilities, προφίλ Seccomp και Least Privilege».
Αποδεικτικά στοιχεία: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και ένα όριο της αποδεικτικής του αξίας.
Ερώτημα λειτουργίας: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI Runner, σε υπολογιστή προγραμματιστή και σε κοινόχρηστο Host;
Ερώτημα ασφάλειας: Ποιο δικαίωμα, Secret ή Host Path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια Containers, Images, δίκτυα, Volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A023. Docker CLI

Εργασία: Προσδιορίστε την επίπτωση στην ασφάλεια και συσχετίστε ρητά την παρατήρηση με «Docker CLI».
Αποδεικτικά στοιχεία: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και ένα όριο της αποδεικτικής του αξίας.
Ερώτημα λειτουργίας: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI Runner, σε υπολογιστή προγραμματιστή και σε κοινόχρηστο Host;
Ερώτημα ασφάλειας: Ποιο δικαίωμα, Secret ή Host Path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια Containers, Images, δίκτυα, Volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A024. Docker Engine

Εργασία: Αξιολογήστε τον λειτουργικό κίνδυνο και συσχετίστε ρητά την παρατήρηση με «Docker Engine».
Αποδεικτικά στοιχεία: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και ένα όριο της αποδεικτικής του αξίας.
Ερώτημα λειτουργίας: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI Runner, σε υπολογιστή προγραμματιστή και σε κοινόχρηστο Host;
Ερώτημα ασφάλειας: Ποιο δικαίωμα, Secret ή Host Path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια Containers, Images, δίκτυα, Volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A025. Dockerfile

Εργασία: Τεκμηριώστε το πλαίσιο και την επιθυμητή κατάσταση και συσχετίστε ρητά την παρατήρηση με «Dockerfile».
Αποδεικτικά στοιχεία: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και ένα όριο της αποδεικτικής του αξίας.
Ερώτημα λειτουργίας: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI Runner, σε υπολογιστή προγραμματιστή και σε κοινόχρηστο Host;
Ερώτημα ασφάλειας: Ποιο δικαίωμα, Secret ή Host Path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια Containers, Images, δίκτυα, Volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A026. Compose

Εργασία: Εξηγήστε την εντολή πριν την εκτέλεση και συσχετίστε ρητά την παρατήρηση με «Compose».
Αποδεικτικά στοιχεία: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και ένα όριο της αποδεικτικής του αξίας.
Ερώτημα λειτουργίας: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI Runner, σε υπολογιστή προγραμματιστή και σε κοινόχρηστο Host;
Ερώτημα ασφάλειας: Ποιο δικαίωμα, Secret ή Host Path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια Containers, Images, δίκτυα, Volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A027. Registry

Εργασία: Τεκμηριώστε την τρέχουσα κατάσταση με Inspect και συσχετίστε ρητά την παρατήρηση με «Registry».
Αποδεικτικά στοιχεία: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και ένα όριο της αποδεικτικής του αξίας.
Ερώτημα λειτουργίας: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI Runner, σε υπολογιστή προγραμματιστή και σε κοινόχρηστο Host;
Ερώτημα ασφάλειας: Ποιο δικαίωμα, Secret ή Host Path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια Containers, Images, δίκτυα, Volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A028. Ασφάλεια

Εργασία: Καταγράψτε τα Logs και τον Exit Code και συσχετίστε ρητά την παρατήρηση με «Ασφάλεια».
Αποδεικτικά στοιχεία: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και ένα όριο της αποδεικτικής του αξίας.
Ερώτημα λειτουργίας: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI Runner, σε υπολογιστή προγραμματιστή και σε κοινόχρηστο Host;
Ερώτημα ασφάλειας: Ποιο δικαίωμα, Secret ή Host Path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια Containers, Images, δίκτυα, Volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A029. Linux Capabilities, προφίλ Seccomp και Least Privilege

Εργασία: Σχεδιάστε τη διαδρομή δικτύου και συσχετίστε ρητά την παρατήρηση με «Linux Capabilities, προφίλ Seccomp και Least Privilege».
Αποδεικτικά στοιχεία: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και ένα όριο της αποδεικτικής του αξίας.
Ερώτημα λειτουργίας: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI Runner, σε υπολογιστή προγραμματιστή και σε κοινόχρηστο Host;
Ερώτημα ασφάλειας: Ποιο δικαίωμα, Secret ή Host Path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια Containers, Images, δίκτυα, Volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A030. Docker CLI

Εργασία: Ελέγξτε τον κύκλο ζωής του Volume και συσχετίστε ρητά την παρατήρηση με «Docker CLI».
Αποδεικτικά στοιχεία: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και ένα όριο της αποδεικτικής του αξίας.
Ερώτημα λειτουργίας: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI Runner, σε υπολογιστή προγραμματιστή και σε κοινόχρηστο Host;
Ερώτημα ασφάλειας: Ποιο δικαίωμα, Secret ή Host Path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια Containers, Images, δίκτυα, Volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A031. Docker Engine

Εργασία: Αξιολογήστε την προέλευση του Image και συσχετίστε ρητά την παρατήρηση με «Docker Engine».
Αποδεικτικά στοιχεία: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και ένα όριο της αποδεικτικής του αξίας.
Ερώτημα λειτουργίας: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI Runner, σε υπολογιστή προγραμματιστή και σε κοινόχρηστο Host;
Ερώτημα ασφάλειας: Ποιο δικαίωμα, Secret ή Host Path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια Containers, Images, δίκτυα, Volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A032. Dockerfile

Εργασία: Διακρίνετε το Tag από το Digest και συσχετίστε ρητά την παρατήρηση με «Dockerfile».
Αποδεικτικά στοιχεία: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και ένα όριο της αποδεικτικής του αξίας.
Ερώτημα λειτουργίας: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI Runner, σε υπολογιστή προγραμματιστή και σε κοινόχρηστο Host;
Ερώτημα ασφάλειας: Ποιο δικαίωμα, Secret ή Host Path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια Containers, Images, δίκτυα, Volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A033. Compose

Εργασία: Εξηγήστε την επίδραση του Build Cache και συσχετίστε ρητά την παρατήρηση με «Compose».
Αποδεικτικά στοιχεία: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και ένα όριο της αποδεικτικής του αξίας.
Ερώτημα λειτουργίας: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI Runner, σε υπολογιστή προγραμματιστή και σε κοινόχρηστο Host;
Ερώτημα ασφάλειας: Ποιο δικαίωμα, Secret ή Host Path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια Containers, Images, δίκτυα, Volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A034. Registry

Εργασία: Καταγράψτε τη διαδρομή Rollback ή Cleanup και συσχετίστε ρητά την παρατήρηση με «Registry».
Αποδεικτικά στοιχεία: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και ένα όριο της αποδεικτικής του αξίας.
Ερώτημα λειτουργίας: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI Runner, σε υπολογιστή προγραμματιστή και σε κοινόχρηστο Host;
Ερώτημα ασφάλειας: Ποιο δικαίωμα, Secret ή Host Path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια Containers, Images, δίκτυα, Volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A035. Ασφάλεια

Εργασία: Προσδιορίστε την επίπτωση στην ασφάλεια και συσχετίστε ρητά την παρατήρηση με «Ασφάλεια».
Αποδεικτικά στοιχεία: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και ένα όριο της αποδεικτικής του αξίας.
Ερώτημα λειτουργίας: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI Runner, σε υπολογιστή προγραμματιστή και σε κοινόχρηστο Host;
Ερώτημα ασφάλειας: Ποιο δικαίωμα, Secret ή Host Path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια Containers, Images, δίκτυα, Volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A036. Linux Capabilities, προφίλ Seccomp και Least Privilege

Εργασία: Αξιολογήστε τον λειτουργικό κίνδυνο και συσχετίστε ρητά την παρατήρηση με «Linux Capabilities, προφίλ Seccomp και Least Privilege».
Αποδεικτικά στοιχεία: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και ένα όριο της αποδεικτικής του αξίας.
Ερώτημα λειτουργίας: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI Runner, σε υπολογιστή προγραμματιστή και σε κοινόχρηστο Host;
Ερώτημα ασφάλειας: Ποιο δικαίωμα, Secret ή Host Path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια Containers, Images, δίκτυα, Volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A037. Docker CLI

Εργασία: Τεκμηριώστε το πλαίσιο και την επιθυμητή κατάσταση και συσχετίστε ρητά την παρατήρηση με «Docker CLI».
Αποδεικτικά στοιχεία: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και ένα όριο της αποδεικτικής του αξίας.
Ερώτημα λειτουργίας: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI Runner, σε υπολογιστή προγραμματιστή και σε κοινόχρηστο Host;
Ερώτημα ασφάλειας: Ποιο δικαίωμα, Secret ή Host Path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια Containers, Images, δίκτυα, Volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A038. Docker Engine

Εργασία: Εξηγήστε την εντολή πριν την εκτέλεση και συσχετίστε ρητά την παρατήρηση με «Docker Engine».
Αποδεικτικά στοιχεία: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και ένα όριο της αποδεικτικής του αξίας.
Ερώτημα λειτουργίας: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI Runner, σε υπολογιστή προγραμματιστή και σε κοινόχρηστο Host;
Ερώτημα ασφάλειας: Ποιο δικαίωμα, Secret ή Host Path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια Containers, Images, δίκτυα, Volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A039. Dockerfile

Εργασία: Τεκμηριώστε την τρέχουσα κατάσταση με Inspect και συσχετίστε ρητά την παρατήρηση με «Dockerfile».
Αποδεικτικά στοιχεία: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και ένα όριο της αποδεικτικής του αξίας.
Ερώτημα λειτουργίας: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI Runner, σε υπολογιστή προγραμματιστή και σε κοινόχρηστο Host;
Ερώτημα ασφάλειας: Ποιο δικαίωμα, Secret ή Host Path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια Containers, Images, δίκτυα, Volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A040. Compose

Εργασία: Καταγράψτε τα Logs και τον Exit Code και συσχετίστε ρητά την παρατήρηση με «Compose».
Αποδεικτικά στοιχεία: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και ένα όριο της αποδεικτικής του αξίας.
Ερώτημα λειτουργίας: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI Runner, σε υπολογιστή προγραμματιστή και σε κοινόχρηστο Host;
Ερώτημα ασφάλειας: Ποιο δικαίωμα, Secret ή Host Path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια Containers, Images, δίκτυα, Volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A041. Registry

Εργασία: Σχεδιάστε τη διαδρομή δικτύου και συσχετίστε ρητά την παρατήρηση με «Registry».
Αποδεικτικά στοιχεία: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και ένα όριο της αποδεικτικής του αξίας.
Ερώτημα λειτουργίας: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI Runner, σε υπολογιστή προγραμματιστή και σε κοινόχρηστο Host;
Ερώτημα ασφάλειας: Ποιο δικαίωμα, Secret ή Host Path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια Containers, Images, δίκτυα, Volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A042. Ασφάλεια

Εργασία: Ελέγξτε τον κύκλο ζωής του Volume και συσχετίστε ρητά την παρατήρηση με «Ασφάλεια».
Αποδεικτικά στοιχεία: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και ένα όριο της αποδεικτικής του αξίας.
Ερώτημα λειτουργίας: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI Runner, σε υπολογιστή προγραμματιστή και σε κοινόχρηστο Host;
Ερώτημα ασφάλειας: Ποιο δικαίωμα, Secret ή Host Path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια Containers, Images, δίκτυα, Volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A043. Linux Capabilities, προφίλ Seccomp και Least Privilege

Εργασία: Αξιολογήστε την προέλευση του Image και συσχετίστε ρητά την παρατήρηση με «Linux Capabilities, προφίλ Seccomp και Least Privilege».
Αποδεικτικά στοιχεία: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και ένα όριο της αποδεικτικής του αξίας.
Ερώτημα λειτουργίας: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI Runner, σε υπολογιστή προγραμματιστή και σε κοινόχρηστο Host;
Ερώτημα ασφάλειας: Ποιο δικαίωμα, Secret ή Host Path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια Containers, Images, δίκτυα, Volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A044. Docker CLI

Εργασία: Διακρίνετε το Tag από το Digest και συσχετίστε ρητά την παρατήρηση με «Docker CLI».
Αποδεικτικά στοιχεία: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και ένα όριο της αποδεικτικής του αξίας.
Ερώτημα λειτουργίας: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI Runner, σε υπολογιστή προγραμματιστή και σε κοινόχρηστο Host;
Ερώτημα ασφάλειας: Ποιο δικαίωμα, Secret ή Host Path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια Containers, Images, δίκτυα, Volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A045. Docker Engine

Εργασία: Εξηγήστε την επίδραση του Build Cache και συσχετίστε ρητά την παρατήρηση με «Docker Engine».
Αποδεικτικά στοιχεία: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και ένα όριο της αποδεικτικής του αξίας.
Ερώτημα λειτουργίας: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI Runner, σε υπολογιστή προγραμματιστή και σε κοινόχρηστο Host;
Ερώτημα ασφάλειας: Ποιο δικαίωμα, Secret ή Host Path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια Containers, Images, δίκτυα, Volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A046. Dockerfile

Εργασία: Καταγράψτε τη διαδρομή Rollback ή Cleanup και συσχετίστε ρητά την παρατήρηση με «Dockerfile».
Αποδεικτικά στοιχεία: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και ένα όριο της αποδεικτικής του αξίας.
Ερώτημα λειτουργίας: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI Runner, σε υπολογιστή προγραμματιστή και σε κοινόχρηστο Host;
Ερώτημα ασφάλειας: Ποιο δικαίωμα, Secret ή Host Path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια Containers, Images, δίκτυα, Volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

Επίσημες πηγές και εύρος

Το υλικό ακολουθεί τη δημόσια τεκμηρίωση του Docker. Όταν το Workshop αναφέρει εξωτερικά εργαλεία γύρω από το Docker Engine, τα παρουσιάζει ως συμπληρωματικές λειτουργικές πρακτικές και όχι ως δυνατότητες του Docker Engine.

Docker Engine: https://docs.docker.com/engine/
Dockerfile Reference: https://docs.docker.com/reference/dockerfile/
Compose File Reference: https://docs.docker.com/reference/compose-file/
Compose Specification: https://github.com/compose-spec/compose-spec/blob/master/spec.md
Docker Engine Security: https://docs.docker.com/engine/security/
Docker Rootless Mode: https://docs.docker.com/engine/security/rootless/
Protect the Docker Daemon Socket: https://docs.docker.com/engine/security/protect-access/
Docker Build Best Practices: https://docs.docker.com/build/building/best-practices/
Docker Training: https://www.docker.com/trainings/

Πρόσθετες ασκήσεις ανασκόπησης

Χρησιμοποιήστε αυτές τις ασκήσεις μετά την κύρια εργασία για περαιτέρω εξάσκηση στη λειτουργική αιτιολόγηση. Βασίζονται σε αποδεικτικά στοιχεία και απαντώνται χωρίς αυθαίρετες παραδοχές για την πλατφόρμα.

Άσκηση 01: Προέλευση Image

Προσδιορίστε ποιο αντικείμενο Docker ή ποιο όριο του Host επηρεάζεται από «Προέλευση Image».
Ονομάστε μία εντολή που παρέχει αποδεικτικά στοιχεία και ένα σημαντικό πεδίο στην έξοδο.
Εξηγήστε τι μπορεί να συναχθεί από αυτά τα στοιχεία και τι δεν μπορεί.
Περιγράψτε την ασφαλέστερη διαδικασία Cleanup σε έναν κοινόχρηστο Host εκπαίδευσης.

Άσκηση 02: Build Context

Προσδιορίστε ποιο αντικείμενο Docker ή ποιο όριο του Host επηρεάζεται από «Build Context».
Ονομάστε μία εντολή που παρέχει αποδεικτικά στοιχεία και ένα σημαντικό πεδίο στην έξοδο.
Εξηγήστε τι μπορεί να συναχθεί από αυτά τα στοιχεία και τι δεν μπορεί.
Περιγράψτε την ασφαλέστερη διαδικασία Cleanup σε έναν κοινόχρηστο Host εκπαίδευσης.

Άσκηση 03: Σειρά Layers

Προσδιορίστε ποιο αντικείμενο Docker ή ποιο όριο του Host επηρεάζεται από «Σειρά Layers».
Ονομάστε μία εντολή που παρέχει αποδεικτικά στοιχεία και ένα σημαντικό πεδίο στην έξοδο.
Εξηγήστε τι μπορεί να συναχθεί από αυτά τα στοιχεία και τι δεν μπορεί.
Περιγράψτε την ασφαλέστερη διαδικασία Cleanup σε έναν κοινόχρηστο Host εκπαίδευσης.

Άσκηση 04: Χρήστης Container

Προσδιορίστε ποιο αντικείμενο Docker ή ποιο όριο του Host επηρεάζεται από «Χρήστης Container».
Ονομάστε μία εντολή που παρέχει αποδεικτικά στοιχεία και ένα σημαντικό πεδίο στην έξοδο.
Εξηγήστε τι μπορεί να συναχθεί από αυτά τα στοιχεία και τι δεν μπορεί.
Περιγράψτε την ασφαλέστερη διαδικασία Cleanup σε έναν κοινόχρηστο Host εκπαίδευσης.

Άσκηση 05: Mounts και Volumes

Προσδιορίστε ποιο αντικείμενο Docker ή ποιο όριο του Host επηρεάζεται από «Mounts και Volumes».
Ονομάστε μία εντολή που παρέχει αποδεικτικά στοιχεία και ένα σημαντικό πεδίο στην έξοδο.
Εξηγήστε τι μπορεί να συναχθεί από αυτά τα στοιχεία και τι δεν μπορεί.
Περιγράψτε την ασφαλέστερη διαδικασία Cleanup σε έναν κοινόχρηστο Host εκπαίδευσης.

Άσκηση 06: Δίκτυο Bridge

Προσδιορίστε ποιο αντικείμενο Docker ή ποιο όριο του Host επηρεάζεται από «Δίκτυο Bridge».
Ονομάστε μία εντολή που παρέχει αποδεικτικά στοιχεία και ένα σημαντικό πεδίο στην έξοδο.
Εξηγήστε τι μπορεί να συναχθεί από αυτά τα στοιχεία και τι δεν μπορεί.
Περιγράψτε την ασφαλέστερη διαδικασία Cleanup σε έναν κοινόχρηστο Host εκπαίδευσης.

Άσκηση 07: Δημοσίευση Port

Προσδιορίστε ποιο αντικείμενο Docker ή ποιο όριο του Host επηρεάζεται από «Δημοσίευση Port».
Ονομάστε μία εντολή που παρέχει αποδεικτικά στοιχεία και ένα σημαντικό πεδίο στην έξοδο.
Εξηγήστε τι μπορεί να συναχθεί από αυτά τα στοιχεία και τι δεν μπορεί.
Περιγράψτε την ασφαλέστερη διαδικασία Cleanup σε έναν κοινόχρηστο Host εκπαίδευσης.

Άσκηση 08: Ρύθμιση Compose

Προσδιορίστε ποιο αντικείμενο Docker ή ποιο όριο του Host επηρεάζεται από «Ρύθμιση Compose».
Ονομάστε μία εντολή που παρέχει αποδεικτικά στοιχεία και ένα σημαντικό πεδίο στην έξοδο.
Εξηγήστε τι μπορεί να συναχθεί από αυτά τα στοιχεία και τι δεν μπορεί.
Περιγράψτε την ασφαλέστερη διαδικασία Cleanup σε έναν κοινόχρηστο Host εκπαίδευσης.

Άσκηση 09: Socket του Daemon

Προσδιορίστε ποιο αντικείμενο Docker ή ποιο όριο του Host επηρεάζεται από «Socket του Daemon».
Ονομάστε μία εντολή που παρέχει αποδεικτικά στοιχεία και ένα σημαντικό πεδίο στην έξοδο.
Εξηγήστε τι μπορεί να συναχθεί από αυτά τα στοιχεία και τι δεν μπορεί.
Περιγράψτε την ασφαλέστερη διαδικασία Cleanup σε έναν κοινόχρηστο Host εκπαίδευσης.

Άσκηση 10: Πρόσβαση στο Registry

Προσδιορίστε ποιο αντικείμενο Docker ή ποιο όριο του Host επηρεάζεται από «Πρόσβαση στο Registry».
Ονομάστε μία εντολή που παρέχει αποδεικτικά στοιχεία και ένα σημαντικό πεδίο στην έξοδο.
Εξηγήστε τι μπορεί να συναχθεί από αυτά τα στοιχεία και τι δεν μπορεί.
Περιγράψτε την ασφαλέστερη διαδικασία Cleanup σε έναν κοινόχρηστο Host εκπαίδευσης.

Άσκηση 11: Rootless Mode

Προσδιορίστε ποιο αντικείμενο Docker ή ποιο όριο του Host επηρεάζεται από «Rootless Mode».
Ονομάστε μία εντολή που παρέχει αποδεικτικά στοιχεία και ένα σημαντικό πεδίο στην έξοδο.
Εξηγήστε τι μπορεί να συναχθεί από αυτά τα στοιχεία και τι δεν μπορεί.
Περιγράψτε την ασφαλέστερη διαδικασία Cleanup σε έναν κοινόχρηστο Host εκπαίδευσης.

Άσκηση 12: Seccomp και Capabilities

Προσδιορίστε ποιο αντικείμενο Docker ή ποιο όριο του Host επηρεάζεται από «Seccomp και Capabilities».
Ονομάστε μία εντολή που παρέχει αποδεικτικά στοιχεία και ένα σημαντικό πεδίο στην έξοδο.
Εξηγήστε τι μπορεί να συναχθεί από αυτά τα στοιχεία και τι δεν μπορεί.
Περιγράψτε την ασφαλέστερη διαδικασία Cleanup σε έναν κοινόχρηστο Host εκπαίδευσης.

Άσκηση 13: Logs και Events

Προσδιορίστε ποιο αντικείμενο Docker ή ποιο όριο του Host επηρεάζεται από «Logs και Events».
Ονομάστε μία εντολή που παρέχει αποδεικτικά στοιχεία και ένα σημαντικό πεδίο στην έξοδο.
Εξηγήστε τι μπορεί να συναχθεί από αυτά τα στοιχεία και τι δεν μπορεί.
Περιγράψτε την ασφαλέστερη διαδικασία Cleanup σε έναν κοινόχρηστο Host εκπαίδευσης.

Άσκηση 14: Cleanup και επαναφορά

Προσδιορίστε ποιο αντικείμενο Docker ή ποιο όριο του Host επηρεάζεται από «Cleanup και επαναφορά».
Ονομάστε μία εντολή που παρέχει αποδεικτικά στοιχεία και ένα σημαντικό πεδίο στην έξοδο.
Εξηγήστε τι μπορεί να συναχθεί από αυτά τα στοιχεία και τι δεν μπορεί.
Περιγράψτε την ασφαλέστερη διαδικασία Cleanup σε έναν κοινόχρηστο Host εκπαίδευσης.

Άσκηση 15: Προέλευση Image

Προσδιορίστε ποιο αντικείμενο Docker ή ποιο όριο του Host επηρεάζεται από «Προέλευση Image».
Ονομάστε μία εντολή που παρέχει αποδεικτικά στοιχεία και ένα σημαντικό πεδίο στην έξοδο.
Εξηγήστε τι μπορεί να συναχθεί από αυτά τα στοιχεία και τι δεν μπορεί.
Περιγράψτε την ασφαλέστερη διαδικασία Cleanup σε έναν κοινόχρηστο Host εκπαίδευσης.

Άσκηση 16: Build Context

Προσδιορίστε ποιο αντικείμενο Docker ή ποιο όριο του Host επηρεάζεται από «Build Context».
Ονομάστε μία εντολή που παρέχει αποδεικτικά στοιχεία και ένα σημαντικό πεδίο στην έξοδο.
Εξηγήστε τι μπορεί να συναχθεί από αυτά τα στοιχεία και τι δεν μπορεί.
Περιγράψτε την ασφαλέστερη διαδικασία Cleanup σε έναν κοινόχρηστο Host εκπαίδευσης.