Rootless Container - Definição do Glossário de CI/CD
Um rootless container roda e é construído sem privilégios de root no host, usando user namespaces para mapear um usuário sem privilégios ao root do container. Ferramentas como Podman e Buildah o suportam nativamente.
Um rootless container roda e é construído sem privilégios de root no host, usando user namespaces para mapear um usuário sem privilégios ao root do container. Ferramentas como Podman e Buildah o suportam nativamente.
Um rootless container roda e é construído sem privilégios de root no host, usando user namespaces para mapear um usuário sem privilégios ao root do container. Ferramentas como Podman e Buildah o suportam nativamente.
Por que em CI
Builds rootless limitam o raio de impacto de um passo de build comprometido e permitem que runners de CI compartilhados evitem conceder root do host ao código do job.