Bezpieczeństwo przede wszystkim – nie używaj roota

Ograniczenie dostępu do konta root w obrazach sprawia, że są one bardziej odporne na błędy – użytkownicy mają dostęp tylko do tego, co jest niezbędne w danym przypadku użycia. To również jeden z najlepszych sposobów na zwiększenie bezpieczeństwa obrazów. Przygotowaliśmy dla ciebie obraz na podstawie poniższego Dockerfile'a, który przy uruchomieniu próbuje zainstalować python3.

FROM ubuntu
RUN useradd -m repl
USER repl
CMD apt-get install python3

Sprawdź, co się stanie, gdy przy starcie kontenera użytkownik repl spróbuje zainstalować python3.