Рейтинг:0

Насколько важно иметь аутентификацию в докеризованной базе данных

флаг us

Пример создания докера на MongoDB хаб-страница докера имеет корневой пароль, предоставленный базе данных и приложению, но, насколько мне известно, с сетью докера только другие контейнеры, определенные в файле компоновки, будут иметь доступ к контейнеру базы данных.

Итак, насколько важно иметь пароль в базе данных, если контейнер не открыт извне?

Ginnungagap avatar
флаг gu
Какова ваша модель угроз?
NeverKedas avatar
флаг us
@Ginnungagap Большинству контейнеров, которые я запускаю, требуется доступ к базе данных, и если один из моих контейнеров будет взломан, у меня, вероятно, возникнет более серьезная проблема, чем отсутствие учетных данных в моей базе данных.Нет никаких реальных способов взлома хост-системы, и единственное, что может быть раскрыто, — это обратный прокси-сервер, также работающий в контейнере. Большая часть моего вопроса касается только лучших практик.

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.