Podman en Producción · Lección 26
¿Qué ventaja da usar Podman (en vez de Docker) dentro de un runner de CI/CD que ejecuta pipelines de múltiples equipos distintos en el mismo servidor?
Al no requerir un daemon compartido con privilegios de root, reduce el riesgo de que un pipeline comprometido o malicioso de un equipo afecte a los pipelines de otros equipos en el mismo runner
Podman es técnicamente incompatible con cualquier sistema de CI/CD existente
Docker no puede usarse bajo ninguna circunstancia en pipelines de CI/CD
Solo funciona si el runner de CI/CD tiene menos de 5 pipelines configurados en total
Podman en Producción · Lección 26
Completa el código
Al no compartir un daemon con privilegios elevados, se reduce el riesgo de
Revisa: se reduce el riesgo de movimiento lateral entre pipelines de distintos equipos.
Podman en Producción · Lección 26
¿Por qué un daemon de Docker compartido con privilegios de root en un runner multi-tenant representa un riesgo si un pipeline malicioso pudiera aprovecharlo para afectar a otros pipelines?
Pista: si múltiples pipelines de distintos equipos comparten el mismo daemon de Docker con privilegios de root, un pipeline comprometido o malicioso podría potencialmente aprovechar ese acceso compartido para afectar a los contenedores de otros equipos en el mismo runner.
✓
¡Lección completada!
Podman en CI/CD pipelines
0
XP ganado
3
Vidas restantes