Isolation Dockerhermes v0.21.2

Conteneuriser Hermes pour borner le système de fichiers et la ressource : montages utiles, secrets en lecture seule, et ce que l’isolation rend possible.

01Ce que l’isolation borne

Dans un conteneur, l’agent ne voit que le système de fichiers et les ressources accordés. Un rm mal cadré, une installation pip sauvage ou un script tiers n’atteignent ni l’hôte ni les autres services. C’est la couche qui rend yolo acceptable sur un environnement de test.

02Montages et limites

Le volume monté définit le périmètre réel : un montage / annule l’isolation. Limitez le montage au dossier de travail, montez les secrets en fichiers lecture seule si le conteneur en a besoin, et vérifiez l’empreinte réseau (un conteneur qui sort par défaut mérite un audit). La page /securite-infra/security-model/ décrit la couche d’approbation qui s’ajoute par-dessus.

Les 5 erreurs qui font abandonner Hermes Agent (4 500 vues) · chaîne de l’éditeur · lecture volontairement différée (lazy-load)