From 42839a26747d10f98c79a086913b56c1836a581a Mon Sep 17 00:00:00 2001 From: Isa Salem Hame Date: Mon, 6 Jan 2025 14:19:50 +0100 Subject: [PATCH] Oppdater containere.md Oppdater link til dokumentasjon av ephemeral containere i Nais --- docs/07-sikker-utvikling/containere.md | 2 +- 1 file changed, 1 insertion(+), 1 deletion(-) diff --git a/docs/07-sikker-utvikling/containere.md b/docs/07-sikker-utvikling/containere.md index a2111ac..4c369f7 100644 --- a/docs/07-sikker-utvikling/containere.md +++ b/docs/07-sikker-utvikling/containere.md @@ -39,7 +39,7 @@ Se forøvrig [OWASP Docker top 10](https://github.com/OWASP/Docker-Security/blob Vi anbefaler å kjøre i såkalte "distroless" docker-images uten shell. Disse er spesialdesignet for å være så lette som mulig, og inneholder kun det som trengs for å kjøre appen din. Dette gjør det vanskeligere for angripere å utnytte sårbarheter i systemet ditt. Se f.eks. disse fra [Chainguard](https://github.com/chainguard-images) eller [Google](https://github.com/GoogleContainerTools/distroless) -Man kan fortsatt debugge disse ved å bruke **Ephemeral containers** i Kubernetes. Dette er en midlertidig container som kjører i samme nettverk og med samme filsystem som poden du vil debugge. Se [nais docen](https://docs.nais.io/workloads/explanations/ephemeral-containers/) for mer info. +Man kan fortsatt debugge disse ved å bruke **Ephemeral containers** i Kubernetes. Dette er en midlertidig container som kjører i samme nettverk og med samme filsystem som poden du vil debugge. Se [nais docen](http://docs.nais.io/workloads/how-to/debugging/?h=ephemeral#kubectl-debug) for mer info. ## nais