O modo privilegiado é seguro para produção?

Não. Ele expõe o host a riscos graves. Só use se for absolutamente necessário e sempre em runners isolados.

Userns ou rootless mode afetam performance?

Podem impactar levemente, mas o ganho em segurança compensa em ambientes multi-tenant.

Posso usar userns e rootless juntos?

Tecnicamente possível, mas pode limitar ainda mais recursos. Teste antes de adotar em produção.

Jobs podem escapar do container mesmo com userns?

O risco é muito reduzido, mas não zero. Fique atento a vulnerabilidades do kernel e do Docker.

Entrar ou criar conta

Automação de pipelines CI/CD com GitLab Runner do zero à entrega contínua

Isolamento de jobs e containers: limites do Docker executor

Em resumo

O isolamento de jobs no GitLab Runner usando o executor Docker é fundamental para evitar que código malicioso afete o host ou outros jobs. Configurações como userns e rootless aumentam a segurança, mas têm limitações que precisam ser compreendidas para proteger ambientes de CI/CD.

Conta gratuita