Compose servisi sunucu ağında (ARCH10013)

Anahtar config.compose.host-network · Önem warning · Kategori security · CWE CWE-250

Sunucu ağında servisin açtığı her port sunucuda açıktır, compose’un ağ yalıtımı uygulanmaz ve konteyner sunucunun ağ arayüzlerini ve trafiğini görür.

Hatalı

services:
  api:
    image: example/api:3.2.0
    network_mode: host

Doğru

services:
  api:
    image: example/api:3.2.0
    ports:
      - "8080:8080"

Düzeltme

Bir compose ağı kullanın ve yalnızca ulaşılması gereken portları yayınlayın.