Sicherheit ist ein großes Wort. Bei diesem Hands-on schauen wir uns in Docker an, welche Probleme es mit Folgendem gibt:

• VolumeMounts
• Root-Prozesse
• Priviligierte Container
• Capabilities und Sticky Bit

Nachdem wir dies eruiert haben, schauen wir uns an, wie dies in Kubernetes zu managen ist. Hierfür stellen wir die PodSecurityPolicies vor. Mit diesen sollen kritische/gefährliche Container/Pods nicht starten dürfen.