Flashcard FC684859
Contêineres oferecem isolamento total de recursos entre aplicações?
Virtualização e Sistemas Distribuídos
QUADRIX · 2025
Contêineres oferecem isolamento total de recursos entre aplicações?
Mostrar resposta e comentário
Resposta
Não, contêineres não fornecem isolamento total, pois compartilham o mesmo kernel do host e utilizam namespaces e cgroups para isolamento parcial.• Isolamento: Contêineres compartilham o kernel do host e usam namespaces e cgroups, proporcionando isolamento parcial, não físico.
• Risco: Vulnerabilidades no kernel, configurações incorretas ou privilégios excessivos podem permitir escape de contêiner ou vazamento entre aplicações e contenção de recursos (noisy neighbor).
• Virtualização: VMs têm kernel próprio e fronteiras mais rígidas, sendo preferível quando for imprescindível segurança máxima.
• Mitigações: Aplicar menor privilégio, usar user namespaces, seccomp, capacidades, SELinux/AppArmor e manter o kernel atualizado.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/671341
Conteúdo do catálogo FC Concursos · Atualizado em