Podman en Producción · Lección 23
¿Qué configura el archivo '/etc/containers/registries.conf' en un sistema con Podman instalado?
Los registries de contenedores de confianza y su prioridad de búsqueda cuando se referencia una imagen sin especificar el registry completo explícitamente
Los permisos RBAC de los usuarios del sistema operativo
El número de contenedores que pueden ejecutarse simultáneamente en el sistema
La versión de Podman instalada en el sistema
Podman en Producción · Lección 23
Completa el código
unqualified-search-registries
Revisa: por ejemplo, unqualified-search-registries = ["docker.io"].
Podman en Producción · Lección 23
¿Por qué configurar explícitamente qué registries son de confianza en registries.conf es una práctica de seguridad importante, en vez de permitir búsquedas ambiguas en cualquier registry por defecto?
Pista: sin una configuración explícita, referenciar una imagen sin especificar el registry completo podría resolverse ambiguamente hacia un registry no confiable, un riesgo conocido como 'registry typosquatting' donde una imagen maliciosa podría hacerse pasar por la legítima.
✓
¡Lección completada!
Gestión de registries con Podman
0
XP ganado
3
Vidas restantes