RootlessモードのDockerを試してみた - Qiita

Docker 19.03で入った新機能であるDockerのRootlessモードを試してみました。 Rootlessモードとは 従来はroot権限でdockerデーモンを実行していたために、脆弱性やdockerソケットを渡すなどの設定ミスをしているとホストのroot権限を奪われてしまう可能性がありました。 Rootlessモードでは各ユーザでdockerデーモンを実行するため、脆弱性などがあった場合でもそのユーザの権限内でしか影響がなくなります（まあ、各ユーザから権限昇格されたら別でしょうが）。 RootlessモードのDockerをインストールする 実際にRootlessモードのDockerをインストールしてみます。 試した環境は以下のようになっています。 OS : Ubuntu 18.04(Hyper-V上) Memory : 2GB CPU : Intel Core i9 docke