Je pense que la meilleure solution est d'éviter au maximum les containers.
Juste là dessus : je dirai surtout que la meilleure solution est de bien choisir ses images de base. Choisir une image de base pour ses conteneurs de prod, c'est comme choisir une distribution pour ses VM de prod.
Sur DockerHub, il y a de tout. Mais sur Distrowatch aussi.
Quand je choisis une distribution, c'est que j'ai confiance en leur capacité à publier des correctifs de qualité et rapidement. Il faut que ça soit pareil sur les images de base utilisées par mes conteneurs de prod (cf les usages décrit par Xavier Claude)
Je ne pense pas que le (vrai) problème soulevé dans ce journal soit un problème technologique.
[^] # Re: Sécu
Posté par bbo . En réponse au journal Comment sécurisez-vous les images docker externes ?. Évalué à 4.
Juste là dessus : je dirai surtout que la meilleure solution est de bien choisir ses images de base. Choisir une image de base pour ses conteneurs de prod, c'est comme choisir une distribution pour ses VM de prod.
Sur DockerHub, il y a de tout. Mais sur Distrowatch aussi.
Quand je choisis une distribution, c'est que j'ai confiance en leur capacité à publier des correctifs de qualité et rapidement. Il faut que ça soit pareil sur les images de base utilisées par mes conteneurs de prod (cf les usages décrit par Xavier Claude)
Je ne pense pas que le (vrai) problème soulevé dans ce journal soit un problème technologique.