Rootless Container (container sem root) - Definicao do Glossario CI/CD

Um container sem root executa o engine de container e o workload como um usuario sem privilegios, mapeando o root do container para um UID normal do host via user namespaces, para que um breakout do container nao obtenha root no host.

Por que importa para o CI

Os runtimes sem root (rootless Docker, Podman) reduzem o raio de impacto de passos de build nao confiaveis em runners compartilhados, ja que escapar do container nao concede root no host.

Guias relacionados