Docker Compose

文書一覧

文書	パス
Docker ComposeのCPU使用上限が未設定	`dockerCompose/cpus_not_limited`
コンテナーの Healthcheck 設定の確認	`dockerCompose/healthcheck_not_set`
cgroup_parent のカスタマイズ	`dockerCompose/cgroup_not_default`
no-new-privileges 保護がないコンテナー	`dockerCompose/no_new_privileges_not_set`
on-failure の再起動回数の確認	`dockerCompose/restart_policy_on_failure_not_set_to_5`
コンテナーのプロセス数制限の確認	`dockerCompose/pids_limit_not_set`
特権モードが有効なコンテナー	`dockerCompose/privileged_containers_enabled`
security_optの未設定	`dockerCompose/security_opt_not_set`
伝播が有効なバインドマウント	`dockerCompose/volume_mounted_in_multiple_containers`
デフォルトの seccomp プロファイルが無効	`dockerCompose/default_seccomp_profile_disabled`
コンテナーのメモリ制限の確認	`dockerCompose/memory_not_limited`
機密性の高いホストディレクトリがマウントされたコンテナー	`dockerCompose/volume_has_sensitive_host_directory`
コンテナー間の共有ボリュームを確認	`dockerCompose/shared_volumes_between_containers`
コンテナーに過剰な capability を許可	`dockerCompose/container_capabilities_unrestricted`
コンテナーのポート公開範囲が広い	`dockerCompose/container_traffic_not_bound_to_host_interface`
コンテナーにマウントされた Docker ソケット	`dockerCompose/docker_socket_mounted_in_container`
低い番号のポートの公開と権限の確認	`dockerCompose/privileged_ports_mapped_in_container`
ホストIPC名前空間の共有	`dockerCompose/shared_host_ipc_namespace`
ホストPID名前空間の共有	`dockerCompose/host_namespace_is_shared`
ホストネットワーク名前空間の共有	`dockerCompose/shared_host_network_namespace`
ホストのユーザー名前空間の共有	`dockerCompose/shared_host_user_namespace`

文書一覧

関連ページ21

Docker ComposeのCPU使用上限が未設定

コンテナーの Healthcheck 設定の確認

cgroup_parent のカスタマイズ

no-new-privileges 保護がないコンテナー

on-failure の再起動回数の確認

コンテナーのプロセス数制限の確認

特権モードが有効なコンテナー

security_optの未設定

伝播が有効なバインドマウント

デフォルトの seccomp プロファイルが無効

コンテナーのメモリ制限の確認

機密性の高いホストディレクトリがマウントされたコンテナー

コンテナー間の共有ボリュームを確認

コンテナーに過剰な capability を許可

コンテナーのポート公開範囲が広い

コンテナーにマウントされた Docker ソケット

低い番号のポートの公開と権限の確認

ホストIPC名前空間の共有

ホストPID名前空間の共有

ホストネットワーク名前空間の共有

ホストのユーザー名前空間の共有