sbt/sbt-native-packager

Root user compliance in twistlock when we build the image

Aperta

#1452 aperta il 27 ago 2021

Vedi su GitHubGuida contributor
 (1 commento) (1 reazione) (0 assegnatari)Scala (439 fork)batch import
dockerhelp wanted

Metriche repository

Star
 (1593 stelle)
Metriche merge PR
 (Merge medio 17g 18h) (4 PR mergiate in 30 g)

Descrizione

Expected behaviour

When we run sbt docker:publishLocal it is creating the image with default user demiourgos728. When we run the pod with same image it is running with user demiourgos728, there should not be any compliance issue related to non-root user.

Actual behaviour

When we run the pod with same image it is running with user demiourgos728, but the compliance issue on twistlock says that we are not running with non-root user.

Information

  • What sbt version : 1.3.13
  • What is your build system (e.g. Ubuntu, MacOS, Windows, Debian ) : centos7
  • What package are you building (e.g. docker, rpm, ...) : docker
  • What version has your build tool (find out with e.g. rpm --version) :
  • What is your target system (e.g. Ubuntu 16.04, CentOS 7) : adoptopenjdk/openjdk11:jdk-11.0.11_9-alpine

Guida contributor

Direzione di ricerca
Ispeziona il Dockerfile generato per verificare l'istruzione USER e controlla se l'UID dell'utente è 0 o se sono presenti capacità di livello root. Confronta con le regole di rilevamento root di Twistlock.
Tech stack
scaladocker
Dominio
devops
Tipo issue
Bug
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-3 ore
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
Dockersbt
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
75