Container必须遵循Kubernetes社区和开发人员的安全最佳实践,他们需要应用CIS Benchmark的所有建议。
InitContainer呢?他们是否也应该遵循同样的做法?
如果没有,哪些安全线程可以来自Completed Container?
感谢
InitContainer怎么样,它们是否也应该遵循相同的实践?
- 是
如果没有,哪些安全线程可以来自Completed Container?
- 它们可以在进入完成状态之前造成伤害