¿Cuáles son los riesgos de seguridad agregados de usar un contenedor acoplado para implementar un servidor de producción?
No está interesado en los riesgos que existirían de todos modos en la implementación de un servidor de producción de la manera tradicional, pero solo en los riesgos que potencialmente se agreguen por el uso de una implementación acoplada. Tenga en cuenta que el usuario activo dentro del contenedor es diferente de la raíz y es uno que no tiene derechos para instalar nada o realizar cambios fuera de su directorio de trabajo dado. Supongamos que nuestra imagen se construye directamente a partir de una imagen oficial del sistema operativo, y todo el resto del software instalado se revisa con hash y que solo instalaremos en ella el mínimo necesario para ejecutar nuestra aplicación web.
Además, ¿cuáles son algunas buenas prácticas que deben seguirse al configurar un servidor de este tipo a través de Docker para garantizar la máxima seguridad?