K8S认证|CKS题库+答案| 7. Dockerfile 检测

目录

[7. Dockerfile 检测](#7. Dockerfile 检测)

[免费获取并激活 CKA_v1.31_模拟系统](#免费获取并激活 CKA_v1.31_模拟系统)

题目

开始操作:

1)、切换集群

[2)、修改 Dockerfile](#2)、修改 Dockerfile)

[3)、 修改 deployment.yaml](#3)、 修改 deployment.yaml)


7. Dockerfile 检测

免费获取并激活 CKA_v1.31_模拟系统

题目

您必须在以下Cluster/Node上完成此考题:

Cluster Master node Worker node

CKS00707 master node01

.

设置配置环境:

candidate@node01\]$ kubectl config use-context CKS00707 . Task . 分析和编辑给定的 Dockerfile /cks/docker/Dockerfile (基于 ubuntu:16.04 镜像), 并修复在文件中拥有的突出的安全/最佳实践问题的 **两个指令** 。 . 分析和编辑给定的清单文件 /cks/docker/deployment.yaml , 并修复在文件中拥有突出的安全/最佳实践问题的 **两个字段** 。 . 注意:请勿添加或删除配置设置;只需修改现有的配置设置让以上 **两个** 配置设置都不再有安全/最佳实践问题。 . 注意:如果您需要非特权用户来执行任何项目,请使用用户 ID 65535 的用户 nobody 。 . 只修改即可,不需要创建。

开始操作:

1)、切换集群

bash 复制代码
kubectl config use-context CKS00707

2)、修改 Dockerfile

bash 复制代码
vim /cks/docker/Dockerfile

指定稳定的镜像版本,一般lastest稳定性尚待验证

bash 复制代码
#修改基础镜像为题目要求的 ubuntu:16.04
FROM ubuntu:16.04

CKS模拟系统截图

将容器启动时的程序运行用户改成nobody低权限用户

bash 复制代码
#仅将 CMD 上面的 USER root 修改为 USER nobody,不需要改其他的 USER root。
USER nobody

CKS模拟系统截图

3)、修改 deployment.yaml

bash 复制代码
vim /cks/docker/deployment.yaml

更改labels

bash 复制代码
#emplate 里标签跟上面的内容不一致,所以需要将原先的 run: couchdb 修改为 app: couchdb
apiVersion: apps/v1
kind: Deployment
metadata:
  name: couchdb
  namespace: default
  labels:
    app: couchdb                                 #标签
    version: stable
spec:
  replicas: 1
  revisionHistoryLimit: 3
  selector:
    matchLabels:
      app: couchdb                               #标签
      version: stable
  template:
    metadata:
      labels:
        app: couchdb                             #标签,run: couchdb改为app: couchdb
        version: stable
    spec:
      containers:
      - name: couchdb

CKS模拟系统截图

更改Pod安全标准设置

bash 复制代码
#确保 'privileged': 为 False 
#确保'readonlyRootFilesystem': 为 True
#确保'runAsUser': 为 65535
...
 volumeMounts:
          - name: database-storage
            mountPath: /var/lib/database
        securityContext:
          {'capabilities': {'add': ['NET_BIND_SERVICE'], 'drop': ['all']}, 'privileged': False, 'readOnlyRootFilesystem': True, 'runAsUser': 65535}
        resources:
...

CKS模拟系统截图


CKA高仿真环境简单演示视频

相关推荐
langmeng1103 分钟前
使用docker在3台服务器上搭建基于版本redis 6.x的一主两从模式
运维·redis·docker·容器·集群
jllllyuz13 分钟前
如何为服务器生成TLS证书
运维·服务器·数据库
简朴-ocean23 分钟前
如何删除linux空的文件夹
linux·运维·服务器
leblancAndSherry1 小时前
Gitlab + Jenkins 实现 CICD
linux·运维·docker·kubernetes·gitlab·jenkins
半桔2 小时前
【Linux手册】探秘系统世界:从用户交互到硬件底层的全链路工作之旅
linux·运维·服务器·面试·centos
wanhengidc2 小时前
服务器中CC攻击的特点有哪些?
运维·服务器
小杜的生信筆記2 小时前
生信服务器 | 做生信为什么推荐使用Linux服务器?
linux·运维·服务器
luopeng2076634362 小时前
虚拟局域网中配置某台服务器作为网关的方案
运维·服务器·php
ARM2NCWU2 小时前
高密度ARM服务器的散热设计
运维·服务器
wanhengidc2 小时前
站群服务器的应用场景都有哪些?
运维·服务器