Workshop Docker: Προχωρημένη ασφάλεια

Στόχος του workshop

Αυτό το επίπεδο καλύπτει Rootless, User Namespaces, Seccomp, AppArmor, προστασία Docker Socket, Supply Chain. Θα εργαστείτε με Docker Engine, Docker CLI και τα artifacts στο examples/. Στο τέλος θα μπορείτε να εξηγήσετε, να αλλάξετε, να επαληθεύσετε και να καθαρίσετε τους σχετικούς πόρους Docker.

Θέση στη μαθησιακή διαδρομή

Αυτό το επίπεδο αποτελεί μέρος μιας μαθησιακής διαδρομής τεσσάρων σταδίων. Βασίζεται στα προηγούμενα στάδια και προετοιμάζει το επόμενο. Όλες οι ασκήσεις χρησιμοποιούν ονόματα lab, τοπικά images και δοκιμαστικά secrets. Τα διαπιστευτήρια production δεν πρέπει να περιλαμβάνονται στα artifacts του workshop.

Φύλλο ασκήσεων

Οι πρακτικές εργασίες βρίσκονται στο 04-advanced-security-exercises-docker-EL.md. Η αξιολόγηση βρίσκεται στο 04-advanced-security-docker-assessment-EL.md. Χρησιμοποιήστε αυτή τη σελίδα workshop για τις εξηγήσεις και το φύλλο ασκήσεων για τις συγκεκριμένες εργασίες.

Δεξιότητες μετά την ολοκλήρωση

Μπορείτε να εξηγήσετε, να εφαρμόσετε, να επαληθεύσετε και να καθαρίσετε το θέμα Rootless στο πλαίσιο του Docker.
Μπορείτε να εξηγήσετε, να εφαρμόσετε, να επαληθεύσετε και να καθαρίσετε το θέμα User Namespaces στο πλαίσιο του Docker.
Μπορείτε να εξηγήσετε, να εφαρμόσετε, να επαληθεύσετε και να καθαρίσετε το θέμα Seccomp στο πλαίσιο του Docker.
Μπορείτε να εξηγήσετε, να εφαρμόσετε, να επαληθεύσετε και να καθαρίσετε το θέμα AppArmor στο πλαίσιο του Docker.
Μπορείτε να εξηγήσετε, να εφαρμόσετε, να επαληθεύσετε και να καθαρίσετε το θέμα προστασία Docker Socket στο πλαίσιο του Docker.
Μπορείτε να εξηγήσετε, να εφαρμόσετε, να επαληθεύσετε και να καθαρίσετε το θέμα Supply Chain στο πλαίσιο του Docker.

Διαγράμματα

Από το CLI στον Daemon

Χρήστης -> docker CLI -> Docker API -> Docker Daemon -> containerd/runc -> Linux kernel

Από το Build στο Image

Dockerfile + build context -> builder -> layer cache -> image -> registry ή τοπική αποθήκη

Από το Run στο Container

Image -> ρυθμίσεις container -> namespace/cgroup/mount/network -> διεργασία -> logs/exit code

Πρακτικές ενότητες

Ενότητα 1: Ελέγξτε το context και ορίστε την επιθυμητή κατάσταση

Εστίαση: Rootless.

Διαβάστε τα αρχεία στον αντίστοιχο φάκελο example.
Καταγράψτε την ακριβή εντολή Docker ή οδηγία Compose.
Ελέγξτε ποιοι πόροι θα δημιουργούνταν: container, image, network, volume, port ή πρόσβαση σε registry.
Εξηγήστε ποιο output αποδεικνύει την επιτυχία και ποιο δίνει μόνο επιφανειακή ένδειξη.
Καταγράψτε πώς θα αναιρέσετε την αλλαγή.

Ενότητα 2: Εξετάστε τα artifacts και σημειώστε τους κινδύνους

Εστίαση: User Namespaces.

Διαβάστε τα αρχεία στον αντίστοιχο φάκελο example.
Καταγράψτε την ακριβή εντολή Docker ή οδηγία Compose.
Ελέγξτε ποιοι πόροι θα δημιουργούνταν: container, image, network, volume, port ή πρόσβαση σε registry.
Εξηγήστε ποιο output αποδεικνύει την επιτυχία και ποιο δίνει μόνο επιφανειακή ένδειξη.
Καταγράψτε πώς θα αναιρέσετε την αλλαγή.

Ενότητα 3: Εκτελέστε ή προσομοιώστε την αλλαγή

Εστίαση: Seccomp.

Διαβάστε τα αρχεία στον αντίστοιχο φάκελο example.
Καταγράψτε την ακριβή εντολή Docker ή οδηγία Compose.
Ελέγξτε ποιοι πόροι θα δημιουργούνταν: container, image, network, volume, port ή πρόσβαση σε registry.
Εξηγήστε ποιο output αποδεικνύει την επιτυχία και ποιο δίνει μόνο επιφανειακή ένδειξη.
Καταγράψτε πώς θα αναιρέσετε την αλλαγή.

Ενότητα 4: Αποδείξτε την κατάσταση με inspect, logs και events

Εστίαση: AppArmor.

Διαβάστε τα αρχεία στον αντίστοιχο φάκελο example.
Καταγράψτε την ακριβή εντολή Docker ή οδηγία Compose.
Ελέγξτε ποιοι πόροι θα δημιουργούνταν: container, image, network, volume, port ή πρόσβαση σε registry.
Εξηγήστε ποιο output αποδεικνύει την επιτυχία και ποιο δίνει μόνο επιφανειακή ένδειξη.
Καταγράψτε πώς θα αναιρέσετε την αλλαγή.

Ενότητα 5: Αναλύστε ένα σενάριο αστοχίας

Εστίαση: προστασία Docker Socket.

Διαβάστε τα αρχεία στον αντίστοιχο φάκελο example.
Καταγράψτε την ακριβή εντολή Docker ή οδηγία Compose.
Ελέγξτε ποιοι πόροι θα δημιουργούνταν: container, image, network, volume, port ή πρόσβαση σε registry.
Εξηγήστε ποιο output αποδεικνύει την επιτυχία και ποιο δίνει μόνο επιφανειακή ένδειξη.
Καταγράψτε πώς θα αναιρέσετε την αλλαγή.

Ενότητα 6: Πραγματοποιήστε review ασφάλειας και λειτουργίας

Εστίαση: Supply Chain.

Διαβάστε τα αρχεία στον αντίστοιχο φάκελο example.
Καταγράψτε την ακριβή εντολή Docker ή οδηγία Compose.
Ελέγξτε ποιοι πόροι θα δημιουργούνταν: container, image, network, volume, port ή πρόσβαση σε registry.
Εξηγήστε ποιο output αποδεικνύει την επιτυχία και ποιο δίνει μόνο επιφανειακή ένδειξη.
Καταγράψτε πώς θα αναιρέσετε την αλλαγή.

Ενότητα 7: Τεκμηριώστε το cleanup

Εστίαση: Rootless.

Διαβάστε τα αρχεία στον αντίστοιχο φάκελο example.
Καταγράψτε την ακριβή εντολή Docker ή οδηγία Compose.
Ελέγξτε ποιοι πόροι θα δημιουργούνταν: container, image, network, volume, port ή πρόσβαση σε registry.
Εξηγήστε ποιο output αποδεικνύει την επιτυχία και ποιο δίνει μόνο επιφανειακή ένδειξη.
Καταγράψτε πώς θα αναιρέσετε την αλλαγή.

Ενότητα 8: Προετοιμάστε το review της ομάδας

Εστίαση: User Namespaces.

Διαβάστε τα αρχεία στον αντίστοιχο φάκελο example.
Καταγράψτε την ακριβή εντολή Docker ή οδηγία Compose.
Ελέγξτε ποιοι πόροι θα δημιουργούνταν: container, image, network, volume, port ή πρόσβαση σε registry.
Εξηγήστε ποιο output αποδεικνύει την επιτυχία και ποιο δίνει μόνο επιφανειακή ένδειξη.
Καταγράψτε πώς θα αναιρέσετε την αλλαγή.

Ασφαλής ροή εργασίας

Ελέγξτε το docker context ls πριν εκτελέσετε εντολές.
Χρησιμοποιήστε σαφή ονόματα lab, όπως docker-workshop-*.
Μη χρησιμοποιείτε πραγματικά tokens, production secrets ή ευαίσθητα host paths.
Προτιμήστε το --rm για containers μικρής διάρκειας.
Για κάθε volume, δηλώστε αν τα δεδομένα πρέπει να διατηρηθούν σκόπιμα.
Εκτελέστε docker compose config πριν ξεκινήσετε ένα Compose project.
Χρησιμοποιήστε σκόπιμα το docker inspect για mounts, ports, user, capabilities και σύνδεση σε network.
Αφαιρέστε συνειδητά τους πόρους του lab στο τέλος.

Πρακτικό παράρτημα: Προχωρημένη ασφάλεια

Αυτό το παράρτημα προσφέρει εργασίες για μεγαλύτερα trainings, reviews και επαναλήψεις. Κάθε εργασία είναι σκόπιμα μικρή, ώστε να μπορεί να επαληθευτεί και να συζητηθεί ανεξάρτητα.

A001. Rootless

Εργασία: τεκμηριώστε το context και την επιθυμητή κατάσταση και συνδέστε ρητά την παρατήρηση με το θέμα Rootless.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A002. User Namespaces

Εργασία: εξηγήστε την εντολή πριν την εκτελέσετε και συνδέστε ρητά την παρατήρηση με το θέμα User Namespaces.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A003. Seccomp

Εργασία: αποδείξτε την τρέχουσα κατάσταση με inspect και συνδέστε ρητά την παρατήρηση με το θέμα Seccomp.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A004. AppArmor

Εργασία: καταγράψτε logs και exit code και συνδέστε ρητά την παρατήρηση με το θέμα AppArmor.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A005. προστασία Docker Socket

Εργασία: σχεδιάστε τη διαδρομή δικτύου και συνδέστε ρητά την παρατήρηση με το θέμα προστασία Docker Socket.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A006. Supply Chain

Εργασία: ελέγξτε τον κύκλο ζωής του volume και συνδέστε ρητά την παρατήρηση με το θέμα Supply Chain.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A007. Docker Engine

Εργασία: αξιολογήστε την προέλευση του image και συνδέστε ρητά την παρατήρηση με το θέμα Docker Engine.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A008. Docker CLI

Εργασία: διακρίνετε το tag από το digest και συνδέστε ρητά την παρατήρηση με το θέμα Docker CLI.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A009. Docker Daemon

Εργασία: εξηγήστε την επίδραση του build cache και συνδέστε ρητά την παρατήρηση με το θέμα Docker Daemon.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A010. Image

Εργασία: καταγράψτε τη διαδρομή rollback ή cleanup και συνδέστε ρητά την παρατήρηση με το θέμα Image.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A011. Container

Εργασία: κατονομάστε την επίπτωση στην ασφάλεια και συνδέστε ρητά την παρατήρηση με το θέμα Container.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A012. Dockerfile

Εργασία: αξιολογήστε τον λειτουργικό κίνδυνο και συνδέστε ρητά την παρατήρηση με το θέμα Dockerfile.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A013. Build Context

Εργασία: τεκμηριώστε το context και την επιθυμητή κατάσταση και συνδέστε ρητά την παρατήρηση με το θέμα Build Context.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A014. Layer

Εργασία: εξηγήστε την εντολή πριν την εκτελέσετε και συνδέστε ρητά την παρατήρηση με το θέμα Layer.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A015. Tag and Digest

Εργασία: αποδείξτε την τρέχουσα κατάσταση με inspect και συνδέστε ρητά την παρατήρηση με το θέμα Tag and Digest.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A016. Registry

Εργασία: καταγράψτε logs και exit code και συνδέστε ρητά την παρατήρηση με το θέμα Registry.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A017. Network

Εργασία: σχεδιάστε τη διαδρομή δικτύου και συνδέστε ρητά την παρατήρηση με το θέμα Network.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A018. Volume

Εργασία: ελέγξτε τον κύκλο ζωής του volume και συνδέστε ρητά την παρατήρηση με το θέμα Volume.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A019. Bind Mount

Εργασία: αξιολογήστε την προέλευση του image και συνδέστε ρητά την παρατήρηση με το θέμα Bind Mount.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A020. Compose

Εργασία: διακρίνετε το tag από το digest και συνδέστε ρητά την παρατήρηση με το θέμα Compose.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A021. Rootless Mode

Εργασία: εξηγήστε την επίδραση του build cache και συνδέστε ρητά την παρατήρηση με το θέμα Rootless Mode.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A022. Socket

Εργασία: καταγράψτε τη διαδρομή rollback ή cleanup και συνδέστε ρητά την παρατήρηση με το θέμα Socket.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A023. Rootless

Εργασία: κατονομάστε την επίπτωση στην ασφάλεια και συνδέστε ρητά την παρατήρηση με το θέμα Rootless.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A024. User Namespaces

Εργασία: αξιολογήστε τον λειτουργικό κίνδυνο και συνδέστε ρητά την παρατήρηση με το θέμα User Namespaces.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A025. Seccomp

Εργασία: τεκμηριώστε το context και την επιθυμητή κατάσταση και συνδέστε ρητά την παρατήρηση με το θέμα Seccomp.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A026. AppArmor

Εργασία: εξηγήστε την εντολή πριν την εκτελέσετε και συνδέστε ρητά την παρατήρηση με το θέμα AppArmor.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A027. προστασία Docker Socket

Εργασία: αποδείξτε την τρέχουσα κατάσταση με inspect και συνδέστε ρητά την παρατήρηση με το θέμα προστασία Docker Socket.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A028. Supply Chain

Εργασία: καταγράψτε logs και exit code και συνδέστε ρητά την παρατήρηση με το θέμα Supply Chain.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A029. Docker Engine

Εργασία: σχεδιάστε τη διαδρομή δικτύου και συνδέστε ρητά την παρατήρηση με το θέμα Docker Engine.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A030. Docker CLI

Εργασία: ελέγξτε τον κύκλο ζωής του volume και συνδέστε ρητά την παρατήρηση με το θέμα Docker CLI.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A031. Docker Daemon

Εργασία: αξιολογήστε την προέλευση του image και συνδέστε ρητά την παρατήρηση με το θέμα Docker Daemon.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A032. Image

Εργασία: διακρίνετε το tag από το digest και συνδέστε ρητά την παρατήρηση με το θέμα Image.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A033. Container

Εργασία: εξηγήστε την επίδραση του build cache και συνδέστε ρητά την παρατήρηση με το θέμα Container.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A034. Dockerfile

Εργασία: καταγράψτε τη διαδρομή rollback ή cleanup και συνδέστε ρητά την παρατήρηση με το θέμα Dockerfile.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A035. Build Context

Εργασία: κατονομάστε την επίπτωση στην ασφάλεια και συνδέστε ρητά την παρατήρηση με το θέμα Build Context.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A036. Layer

Εργασία: αξιολογήστε τον λειτουργικό κίνδυνο και συνδέστε ρητά την παρατήρηση με το θέμα Layer.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A037. Tag and Digest

Εργασία: τεκμηριώστε το context και την επιθυμητή κατάσταση και συνδέστε ρητά την παρατήρηση με το θέμα Tag and Digest.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A038. Registry

Εργασία: εξηγήστε την εντολή πριν την εκτελέσετε και συνδέστε ρητά την παρατήρηση με το θέμα Registry.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A039. Network

Εργασία: αποδείξτε την τρέχουσα κατάσταση με inspect και συνδέστε ρητά την παρατήρηση με το θέμα Network.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A040. Volume

Εργασία: καταγράψτε logs και exit code και συνδέστε ρητά την παρατήρηση με το θέμα Volume.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A041. Bind Mount

Εργασία: σχεδιάστε τη διαδρομή δικτύου και συνδέστε ρητά την παρατήρηση με το θέμα Bind Mount.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A042. Compose

Εργασία: ελέγξτε τον κύκλο ζωής του volume και συνδέστε ρητά την παρατήρηση με το θέμα Compose.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A043. Rootless Mode

Εργασία: αξιολογήστε την προέλευση του image και συνδέστε ρητά την παρατήρηση με το θέμα Rootless Mode.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A044. Socket

Εργασία: διακρίνετε το tag από το digest και συνδέστε ρητά την παρατήρηση με το θέμα Socket.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A045. Rootless

Εργασία: εξηγήστε την επίδραση του build cache και συνδέστε ρητά την παρατήρηση με το θέμα Rootless.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A046. User Namespaces

Εργασία: καταγράψτε τη διαδρομή rollback ή cleanup και συνδέστε ρητά την παρατήρηση με το θέμα User Namespaces.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A047. Seccomp

Εργασία: κατονομάστε την επίπτωση στην ασφάλεια και συνδέστε ρητά την παρατήρηση με το θέμα Seccomp.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A048. AppArmor

Εργασία: αξιολογήστε τον λειτουργικό κίνδυνο και συνδέστε ρητά την παρατήρηση με το θέμα AppArmor.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A049. προστασία Docker Socket

Εργασία: τεκμηριώστε το context και την επιθυμητή κατάσταση και συνδέστε ρητά την παρατήρηση με το θέμα προστασία Docker Socket.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A050. Supply Chain

Εργασία: εξηγήστε την εντολή πριν την εκτελέσετε και συνδέστε ρητά την παρατήρηση με το θέμα Supply Chain.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A051. Docker Engine

Εργασία: αποδείξτε την τρέχουσα κατάσταση με inspect και συνδέστε ρητά την παρατήρηση με το θέμα Docker Engine.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A052. Docker CLI

Εργασία: καταγράψτε logs και exit code και συνδέστε ρητά την παρατήρηση με το θέμα Docker CLI.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A053. Docker Daemon

Εργασία: σχεδιάστε τη διαδρομή δικτύου και συνδέστε ρητά την παρατήρηση με το θέμα Docker Daemon.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A054. Image

Εργασία: ελέγξτε τον κύκλο ζωής του volume και συνδέστε ρητά την παρατήρηση με το θέμα Image.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A055. Container

Εργασία: αξιολογήστε την προέλευση του image και συνδέστε ρητά την παρατήρηση με το θέμα Container.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A056. Dockerfile

Εργασία: διακρίνετε το tag από το digest και συνδέστε ρητά την παρατήρηση με το θέμα Dockerfile.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A057. Build Context

Εργασία: εξηγήστε την επίδραση του build cache και συνδέστε ρητά την παρατήρηση με το θέμα Build Context.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A058. Layer

Εργασία: καταγράψτε τη διαδρομή rollback ή cleanup και συνδέστε ρητά την παρατήρηση με το θέμα Layer.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A059. Tag and Digest

Εργασία: κατονομάστε την επίπτωση στην ασφάλεια και συνδέστε ρητά την παρατήρηση με το θέμα Tag and Digest.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A060. Registry

Εργασία: αξιολογήστε τον λειτουργικό κίνδυνο και συνδέστε ρητά την παρατήρηση με το θέμα Registry.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A061. Network

Εργασία: τεκμηριώστε το context και την επιθυμητή κατάσταση και συνδέστε ρητά την παρατήρηση με το θέμα Network.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A062. Volume

Εργασία: εξηγήστε την εντολή πριν την εκτελέσετε και συνδέστε ρητά την παρατήρηση με το θέμα Volume.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A063. Bind Mount

Εργασία: αποδείξτε την τρέχουσα κατάσταση με inspect και συνδέστε ρητά την παρατήρηση με το θέμα Bind Mount.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A064. Compose

Εργασία: καταγράψτε logs και exit code και συνδέστε ρητά την παρατήρηση με το θέμα Compose.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A065. Rootless Mode

Εργασία: σχεδιάστε τη διαδρομή δικτύου και συνδέστε ρητά την παρατήρηση με το θέμα Rootless Mode.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A066. Socket

Εργασία: ελέγξτε τον κύκλο ζωής του volume και συνδέστε ρητά την παρατήρηση με το θέμα Socket.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A067. Rootless

Εργασία: αξιολογήστε την προέλευση του image και συνδέστε ρητά την παρατήρηση με το θέμα Rootless.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A068. User Namespaces

Εργασία: διακρίνετε το tag από το digest και συνδέστε ρητά την παρατήρηση με το θέμα User Namespaces.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A069. Seccomp

Εργασία: εξηγήστε την επίδραση του build cache και συνδέστε ρητά την παρατήρηση με το θέμα Seccomp.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A070. AppArmor

Εργασία: καταγράψτε τη διαδρομή rollback ή cleanup και συνδέστε ρητά την παρατήρηση με το θέμα AppArmor.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A071. προστασία Docker Socket

Εργασία: κατονομάστε την επίπτωση στην ασφάλεια και συνδέστε ρητά την παρατήρηση με το θέμα προστασία Docker Socket.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A072. Supply Chain

Εργασία: αξιολογήστε τον λειτουργικό κίνδυνο και συνδέστε ρητά την παρατήρηση με το θέμα Supply Chain.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A073. Docker Engine

Εργασία: τεκμηριώστε το context και την επιθυμητή κατάσταση και συνδέστε ρητά την παρατήρηση με το θέμα Docker Engine.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A074. Docker CLI

Εργασία: εξηγήστε την εντολή πριν την εκτελέσετε και συνδέστε ρητά την παρατήρηση με το θέμα Docker CLI.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A075. Docker Daemon

Εργασία: αποδείξτε την τρέχουσα κατάσταση με inspect και συνδέστε ρητά την παρατήρηση με το θέμα Docker Daemon.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A076. Image

Εργασία: καταγράψτε logs και exit code και συνδέστε ρητά την παρατήρηση με το θέμα Image.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A077. Container

Εργασία: σχεδιάστε τη διαδρομή δικτύου και συνδέστε ρητά την παρατήρηση με το θέμα Container.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A078. Dockerfile

Εργασία: ελέγξτε τον κύκλο ζωής του volume και συνδέστε ρητά την παρατήρηση με το θέμα Dockerfile.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A079. Build Context

Εργασία: αξιολογήστε την προέλευση του image και συνδέστε ρητά την παρατήρηση με το θέμα Build Context.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A080. Layer

Εργασία: διακρίνετε το tag από το digest και συνδέστε ρητά την παρατήρηση με το θέμα Layer.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A081. Tag and Digest

Εργασία: εξηγήστε την επίδραση του build cache και συνδέστε ρητά την παρατήρηση με το θέμα Tag and Digest.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A082. Registry

Εργασία: καταγράψτε τη διαδρομή rollback ή cleanup και συνδέστε ρητά την παρατήρηση με το θέμα Registry.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A083. Network

Εργασία: κατονομάστε την επίπτωση στην ασφάλεια και συνδέστε ρητά την παρατήρηση με το θέμα Network.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A084. Volume

Εργασία: αξιολογήστε τον λειτουργικό κίνδυνο και συνδέστε ρητά την παρατήρηση με το θέμα Volume.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A085. Bind Mount

Εργασία: τεκμηριώστε το context και την επιθυμητή κατάσταση και συνδέστε ρητά την παρατήρηση με το θέμα Bind Mount.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A086. Compose

Εργασία: εξηγήστε την εντολή πριν την εκτελέσετε και συνδέστε ρητά την παρατήρηση με το θέμα Compose.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A087. Rootless Mode

Εργασία: αποδείξτε την τρέχουσα κατάσταση με inspect και συνδέστε ρητά την παρατήρηση με το θέμα Rootless Mode.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

A088. Socket

Εργασία: καταγράψτε logs και exit code και συνδέστε ρητά την παρατήρηση με το θέμα Socket.
Evidence: Καταγράψτε τουλάχιστον μία εντολή Docker, ένα αναμενόμενο αποτέλεσμα και έναν περιορισμό αυτού του evidence.
Λειτουργικό ερώτημα: Τι θα άλλαζε μια λανθασμένη παραδοχή σε CI runner, σε σταθμό εργασίας developer και σε κοινόχρηστο host;
Ερώτημα ασφάλειας: Ποιο permission, secret ή host path είναι πιο ευαίσθητο σε αυτό το βήμα;
Cleanup: Περιγράψτε ποια containers, images, networks, volumes ή προσωρινά αρχεία πρέπει να αφαιρεθούν.

Επίσημες πηγές και πεδίο εφαρμογής

Το υλικό ακολουθεί τη δημόσια τεκμηρίωση του Docker. Όταν το workshop αναφέρει εξωτερικά εργαλεία γύρω από το Docker Engine, αυτά παρουσιάζονται ως συμπληρωματική λειτουργική πρακτική και όχι ως δυνατότητες του ίδιου του Docker Engine.

Docker Engine: https://docs.docker.com/engine/
Αναφορά Dockerfile: https://docs.docker.com/reference/dockerfile/
Αναφορά Compose File: https://docs.docker.com/reference/compose-file/
Προδιαγραφή Compose: https://github.com/compose-spec/compose-spec/blob/master/spec.md
Ασφάλεια Docker Engine: https://docs.docker.com/engine/security/
Docker Rootless Mode: https://docs.docker.com/engine/security/rootless/
Προστασία του Docker Daemon Socket: https://docs.docker.com/engine/security/protect-access/
Βέλτιστες πρακτικές Docker Build: https://docs.docker.com/build/building/best-practices/
Εκπαίδευση Docker: https://www.docker.com/trainings/

Πρόσθετες ασκήσεις review

Χρησιμοποιήστε αυτές τις ασκήσεις όταν έχει ολοκληρωθεί η κύρια εργασία και χρειάζεται άλλη μία επανάληψη της λειτουργικής συλλογιστικής. Εστιάζουν στο evidence και μπορούν να απαντηθούν χωρίς επινοημένες παραδοχές για την πλατφόρμα.

Άσκηση review 01: image provenance

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το image provenance.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 02: build context

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το build context.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 03: layer ordering

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το layer ordering.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 04: container user

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το container user.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 05: mounts and volumes

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το mounts and volumes.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 06: bridge network

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το bridge network.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 07: port publishing

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το port publishing.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 08: Compose configuration

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το Compose configuration.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 09: daemon socket

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το daemon socket.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 10: registry access

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το registry access.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 11: rootless mode

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το rootless mode.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 12: seccomp and capabilities

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το seccomp and capabilities.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 13: logs and events

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το logs and events.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 14: cleanup and rollback

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το cleanup and rollback.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 15: image provenance

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το image provenance.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.

Άσκηση review 16: build context

Αναφέρετε ποιο αντικείμενο Docker ή ποιο όριο host επηρεάζεται από το build context.
Κατονομάστε μία εντολή που παρέχει evidence και ένα σημαντικό πεδίο του output.
Εξηγήστε τι μπορεί και τι δεν μπορεί να συναχθεί από αυτό το evidence.
Περιγράψτε την ασφαλέστερη διαδρομή cleanup για έναν κοινόχρηστο εκπαιδευτικό host.