Kubernetes Pod 安全检查 InitContainer

Question

容器必须遵循 Kubernetes 社区和开发人员的安全最佳实践，并且他们需要应用 CIS Benchmark 的所有建议。

InitContainer 呢，他们是否也应该遵循相同的做法？

如果不是，哪些安全线程可能来自已完成的容器？

谢谢

Answer 1

InitContainer 呢，他们是否也应该遵循相同的做法？

• 是

如果不是，哪些安全线程可能来自已完成的容器？

• 他们可以在进入完成状态之前造成伤害。