Eliminar permisos excesivos de un contenedor es un curso práctico para reducir accesos innecesarios sin romper un servicio que funciona. Un generador preparado lee configuración y escribe documentos con datos empresariales sintéticos.
Dos laboratorios guiados enseñan por separado la protección del montaje de entrada y la identidad de la aplicación. Un desafío combina ambas técnicas en un generador de facturas dentro de un entorno nuevo.
Lo que aprenderás
- Relacionar directorios del host con rutas de entrada y salida del contenedor.
- Hacer que la configuración sea de solo lectura y aplicar cambios recreando el contenedor indicado.
- Seleccionar un UID preparado que no sea root y conservar la propiedad de la salida.
- Probar escrituras rechazadas junto con resultados empresariales correctos.
A quién va dirigido este curso
Para principiantes en desarrollo, seguridad y operaciones. Se requiere familiaridad básica con la terminal; aquí se enseñan Docker, los campos de montaje, los identificadores numéricos y el editor. Cada unidad proporciona una terminal Linux de mantenimiento y una página de documentos listas en el navegador.
Preguntas frecuentes
¿Necesito Docker local o experiencia de programación?
No. La aplicación y los datos están preparados. Editarás una pequeña declaración de inicio, no el código de la aplicación.
¿Qué demuestra la finalización?
El servicio restringe el acceso a las entradas, utiliza la identidad prevista y genera documentos correctos. El alcance comprende permisos de montaje e identidad de procesos; no aislamiento avanzado.
