Docker по умолчанию удобен, но не безопасен. Открытые порты в обход фаервола, root внутри контейнеров, доступный сокет — типичные дыры. Разберём, как настроить сети и закрыть уязвимости. Docker создаёт несколько сетевых драйверов. Понимание их — половина безопасности:
Подробнее →