Feat: Ändert Debian von Bookworm auf Trixie
This commit is contained in:
+1
-1
@@ -1,7 +1,7 @@
|
|||||||
# syntax=docker/dockerfile:1
|
# syntax=docker/dockerfile:1
|
||||||
|
|
||||||
# Minimales und gehärtetes Runtime-Image
|
# Minimales und gehärtetes Runtime-Image
|
||||||
FROM debian:bookworm-slim AS runtime
|
FROM debian:trixie-slim AS runtime
|
||||||
|
|
||||||
# CA-Zertifikate und minimale dynamische Laufzeitbibliotheken installieren
|
# CA-Zertifikate und minimale dynamische Laufzeitbibliotheken installieren
|
||||||
RUN apt-get update && \
|
RUN apt-get update && \
|
||||||
|
|||||||
@@ -120,7 +120,7 @@ Der Container wurde nach höchsten Sicherheitsstandards aufgebaut:
|
|||||||
- **Read-Only Root-Dateisystem**: Voll funktionsfähig mit `--read-only` / `read_only: true`.
|
- **Read-Only Root-Dateisystem**: Voll funktionsfähig mit `--read-only` / `read_only: true`.
|
||||||
- **Keine Capabilities**: Sämtliche Linux-Capabilities können sicher entzogen werden (`--cap-drop=ALL`).
|
- **Keine Capabilities**: Sämtliche Linux-Capabilities können sicher entzogen werden (`--cap-drop=ALL`).
|
||||||
- **Keine Rechteausweitung**: Erzwingt `no-new-privileges:true`.
|
- **Keine Rechteausweitung**: Erzwingt `no-new-privileges:true`.
|
||||||
- **Minimale Image-Größe**: Basiert auf Debian Bookworm Slim und enthält nur CA-Zertifikate und notwendige dynamische Bibliotheken (~40 MB).
|
- **Minimale Image-Größe**: Basiert auf Debian Trixie Slim und enthält nur CA-Zertifikate und notwendige dynamische Bibliotheken (~40 MB).
|
||||||
|
|
||||||
### 4. Ausführung über Docker CLI
|
### 4. Ausführung über Docker CLI
|
||||||
|
|
||||||
|
|||||||
Reference in New Issue
Block a user