Exemplos de perfis de tempo de execução configurados

A tabela abaixo apresenta algumas das imagens usadas com maior frequência pelo aplicativo, além das configurações de suas restrições definidas em perfis de tempo de execução.

Imagens e suas configurações

Nome da imagem

Restringir módulos executáveis em contêineres

Restringir conexões de rede

Nginx

Arquivo executável permitido:

/usr/sbin/nginx

Bloquear conexões de saída

Mysql

Arquivos executáveis permitidos:

/usr/bin/awk

/bin/sleep

/usr/bin/mawk

/bin/mkdir

/usr/bin/mysql

/bin/chown

/usr/bin/mysql_tzinfo_to_sql

/bin/bash

/bin/sed

/usr/sbin/mysqld

Bloquear conexões de saída

Wordpress

Arquivos executáveis permitidos:

/bin/dash

/usr/bin/mawk

/usr/bin/cut

/bin/bash

/usr/local/bin/php

/usr/bin/head

/usr/bin/sha1sum

/bin/tar

/bin/sed

/bin/rm

/usr/bin/awk

/bin/sh

/usr/sbin/apache2

/bin/chown

/usr/local/bin/apache2-foreground

/bin/ls

/bin/cat

Ícone de "Não".

Arquivo executável permitido:

/usr/local/bin/node

Bloquear conexões de saída

MongoDB

Arquivos executáveis permitidos:

/bin/chown

/usr/local/bin/gosu

/usr/bin/mongod

/usr/bin/mongos

/usr/bin/mongo

/usr/bin/id

/bin/bash

/usr/bin/numactl

/bin/dash

/bin/sh

Ícone de "Não".

HAProxy

Arquivos executáveis permitidos:

/bin/dash

/usr/bin/which

/usr/local/sbin/haproxy

/bin/busyboxal/sbin/haproxy-systemd-wrapper

/usr/loc

Ícone de "Não".

Hipache

Arquivos executáveis permitidos:

/usr/bin/python2.7

/usr/bin/nodejs

/usr/bin/redis-server

/bin/dash

/usr/local/bin/hipache

Ícone de "Não".

Drupal

Arquivos executáveis permitidos:

/bin/bash

/bin/rm

/usr/sbin/apache2

Ícone de "Não".

Redis

Arquivos executáveis permitidos:

/bin/bash

/bin/chown

/usr/local/bin/gosu

/usr/bin/id

/usr/local/bin/redis-server

/bin/sh

/bin/dash

/sbin/redis-cli

/bin/redis-cli

/usr/sbin/redis-cli

/usr/bin/redis-cli

/usr/local/sbin/redis-cli

/usr/local/bin/redis-cli

/bin/busybox

Bloquear conexões de saída

Tomcat

Arquivos executáveis permitidos:

/usr/bin/tty

/bin/uname

/usr/bin/dirname

/usr/lib/jvm/java-7-openjdk-amd64/jre/bin/java

/bin/dash

/usr/lib/jvm/java-8-openjdk-amd64/jre/bin/java

Bloquear conexões de saída

Celery

Arquivos executáveis permitidos:

/bin/dash

/sbin/ldconfig

/bin/uname

/usr/local/bin/python3.4

/bin/sh

Ícone de "Não".

Topo da página