Übermäßige Berechtigungen eines Containers entfernen zeigt dir, wie du unnötige Zugriffe reduzierst und einen funktionierenden Dienst erhältst. Ein vorbereiteter Berichtsdienst liest Konfiguration und schreibt Dokumente mit synthetischen Geschäftsdaten.
Zwei geführte Labs behandeln den Schutz des Eingabe-Mounts und die Anwendungsidentität getrennt. Eine Challenge verbindet beide Methoden für einen Rechnungsdienst in einer frischen Umgebung.
Was du lernen wirst
- Host-Verzeichnisse den Eingabe- und Ausgabepfaden im Container zuordnen.
- Konfiguration schreibschützen und Änderungen durch Neuerstellen des angegebenen Containers anwenden.
- Eine vorbereitete UID ohne root-Rechte wählen und passende Ausgabeeigentümer erhalten.
- Abgewiesene Schreibzugriffe und erfolgreiche Geschäftsausgaben gemeinsam testen.
Für wen dieser Kurs geeignet ist
Für Einsteiger in Entwicklung, Sicherheit und Betrieb. Grundlegende Terminalkenntnisse sind erforderlich; Docker, Mount-Felder, numerische Benutzerkennungen und Editorbedienung werden erklärt. Jede Einheit stellt ein vorbereitetes Linux-Wartungsterminal und eine Dokumentseite im Browser bereit.
Häufig gestellte Fragen
Brauche ich lokales Docker oder Programmiererfahrung?
Nein. Anwendung und Daten sind vorbereitet. Du bearbeitest eine kurze Startdeklaration, keinen Anwendungscode.
Was weist der Abschluss nach?
Der laufende Dienst beschränkt Eingabezugriffe, nutzt die vorgesehene Identität und erzeugt korrekte Dokumente. Behandelt werden Mount-Berechtigungen und Prozessidentität, keine fortgeschrittene Containerisolation.
