Как можно ограничить права доступа пользователя внутри контейнера и к примонтированным папкам (volumes)?

Используются:
- USER в Dockerfile;
- securityContext;
- runAsUser;
- runAsGroup;
- fsGroup;
- readOnlyRootFilesystem;
- readOnly volumes.

Ещё вопросы по теме «Безопасность»

• Почему считается плохой практикой запускать процессы в контейнере от пользователя root?
• Что такое Kata Containers и как они помогают повысить уровень изоляции по сравнению с обычными контейнерами?
• Как использование Multi-stage build влияет на безопасность итогового образа?
• Можно ли из контейнера получить доступ к ядру хостовой системы и как это предотвратить?
• Что такое RBAC и в чем разница между Role/RoleBinding и ClusterRole/ClusterRoleBinding?