Privileged Container (container privilegiado) - Definicao do Glossario CI/CD

Um container privilegiado roda com --privileged, concedendo quase todas as capabilities do kernel do host e acesso a dispositivos. Ele efetivamente remove o isolamento do container e pode controlar o host.

Evite-o no CI

O modo privilegiado as vezes e usado para builds Docker-in-Docker, mas e perigoso em runners compartilhados porque um job comprometido pode assumir o host. Prefira builders sem root ou um runtime em sandbox.

Guias relacionados