Konteyner xavfsizligi: non-root, read-only, capability va limitlar

Bu dars Premium obuna talab qiladi

Konteyner tahdid modeli; raqamli UID bilan USER va /proc orqali isbot; --read-only, --tmpfs va docker diff; Linux capability'lari, --cap-drop ALL / --cap-add; no-new-privileges va setuid; --memory, --pids-limit; HEALTHCHECK holatlari; sirni ENV/ARG/qatlamga yozmaslik, docker history bilan sizishni topish va ish vaqtida --env-file yoki :ro fayl bilan berish; hadolint.

Ushbu dars DevOps muhandisi yo'li kursiga tegishli.