Supprimer les permissions excessives d’un conteneur vous apprend à réduire les accès inutiles sans interrompre un service fonctionnel. Un générateur préparé lit sa configuration et écrit des documents à partir de données métier synthétiques.
Deux travaux pratiques guidés enseignent séparément la protection du montage d’entrée et l’identité de l’application. Un défi combine ces méthodes sur un générateur de factures dans un nouvel environnement.
Ce que vous apprendrez
- Relier les répertoires de l’hôte aux chemins d’entrée et de sortie du conteneur.
- Protéger la configuration en lecture seule et appliquer les changements en recréant le conteneur désigné.
- Choisir un UID non root préparé et préserver le propriétaire de la sortie.
- Tester le refus des écritures et le bon fonctionnement métier.
À qui s’adresse ce cours
Aux débutants en développement, sécurité et exploitation. Une connaissance élémentaire du terminal est requise ; Docker, les champs de montage, les identifiants numériques et l’éditeur sont expliqués ici. Chaque unité fournit un terminal Linux de maintenance et une page de documents prêts dans le navigateur.
Questions fréquentes
Faut-il installer Docker ou savoir programmer ?
Non. L’application et les données sont préparées. Vous modifiez une courte déclaration de lancement, pas le code applicatif.
Que démontre la réussite ?
Le service limite les accès aux entrées, utilise l’identité prévue et produit des documents corrects. Le périmètre couvre les montages et l’identité des processus, sans isolation avancée.
