{"id":2277,"date":"2016-05-27T00:06:16","date_gmt":"2016-05-27T00:06:16","guid":{"rendered":"https:\/\/www.couchbase.com\/blog\/?p=2277"},"modified":"2016-05-27T00:06:16","modified_gmt":"2016-05-27T00:06:16","slug":"containers-security-double-dipping","status":"publish","type":"post","link":"https:\/\/www.couchbase.com\/blog\/pt\/containers-security-double-dipping\/","title":{"rendered":"Cont\u00eaineres, Seguran\u00e7a, Duplo mergulho"},"content":{"rendered":"

Um dos equ\u00edvocos mais comuns sobre cont\u00eaineres<\/a> \u00e9 que eles atuam como VMs leves. Isso faria com que voc\u00ea pensasse que elas est\u00e3o perfeitamente isoladas. Isso n\u00e3o \u00e9 verdade. Embora todas elas ofere\u00e7am algum n\u00edvel de isolamento, todas compartilham um kernel comum. E, na verdade, essa \u00e9 a ideia principal. Os cont\u00eaineres s\u00e3o leves porque voc\u00ea n\u00e3o precisa emular a coisa toda, pois eles compartilham um kernel comum.<\/p>\n

Executar seus cont\u00eaineres em produ\u00e7\u00e3o em algum provedor de nuvem pode coloc\u00e1-lo em uma situa\u00e7\u00e3o em que seu cont\u00eainer compartilhar\u00e1 um kernel com algum cont\u00eainer desconhecido. Isso o deixa desconfort\u00e1vel?<\/p>\n

A analogia do duplo mergulho<\/h2>\n

Imagine que voc\u00ea est\u00e1 em uma festa. E que est\u00e1 compartilhando um molho com algu\u00e9m. E essa pessoa est\u00e1 dividindo dois molhos. Voc\u00ea continua compartilhando? Se essa pessoa for sua cara-metade e voc\u00ea for uma pessoa de confian\u00e7a, provavelmente continuar\u00e1. Se voc\u00ea n\u00e3o conhece absolutamente essa pessoa, \u00e9 muito menos prov\u00e1vel que continue. E digamos que algumas pessoas sejam aventureiras, ou talvez voc\u00ea seja o Bear Grylls. E, a prop\u00f3sito, voc\u00ea encontrar\u00e1 respostas para todas as suas perguntas sobre double dip em este artigo<\/a>.<\/p>\n