rootlessコンテナのすすめ - Qiita

はじめに 皆様はDocker 公式サイトに、Dockerfile を作成するためのベストプラクティスがあるのはご存知でしょうか? 私は存在だけは知っていたのですが、内容を確認していませんでした... Docker を使ってアプリ開発はもう3年ぐらいになるのである程度知っている...と思っていたのですが、内容を確認してみると気をつけておきたい等箇所もいくつかあったため、その中から個人的に気をつけておいた方が良いと思った部分(USER 命令)を記事にまとめました。 本記事で確認する箇所 ベストプラクティスを読んでいるとUSER 命令のところで気になる一文がありました。 USER サービスが特権ユーザでなくても実行できる場合は、 USER を用いて非 root ユーザに変更します。Dockerfileを次のようにして、ユーザーとグループを作成することから始めます。 (引用: https://do