Rootless Container - Definição do Glossário CI/CD
Um rootless container roda sem privilégios de root no host mapeando o usuário root do container para um usuário não privilegiado do host via user namespaces. Isso limita o raio de impacto caso um container seja comprometido.
No CI
Builds rootless (Podman rootless, BuildKit rootless ou Kaniko) permitem construir imagens em runners compartilhados sem conceder root ao daemon, o que é mais seguro para frotas self-hosted que rodam PRs não confiáveis.
Guias relacionados
Container Runtime - CI/CD Glossary DefinitionContainer Runtime: A container runtime is the software that actually runs containers from images, handling pr…
OCI Runtime Spec - CI/CD Glossary DefinitionOCI Runtime Spec: The OCI runtime spec is the Open Container Initiative standard defining how a container is…
Ephemeral Runner - CI/CD Glossary DefinitionEphemeral Runner: An **ephemeral runner** is created fresh for one job and destroyed after, giving clean, rep…