一般ユーザでの lxc コンテナの実行 - TenForward

(2014-04-19 追記) このエントリは古い情報ですので，Ubuntu 14.04 LTS での非特権コンテナ - TenForwardの日記 をご覧ください． カーネル/VM Advent Calendar 2013 - Qiita のために書いたエントリです．2 回も書く気はなかったけど，折角コンテナ関係のことを書いたので，エントリしてみました :-) 従来，lxc (に限らないけど) コンテナの実行には，色々な特権 (capability) が必要で，基本的には root でコンテナを実行していました．ところが 3.8 で導入されたユーザ名前空間 (User Namespace) により，ホスト上では非特権ユーザであっても，作成したユーザ名前空間内では root になれるようになりました．詳しくはこの辺りから続くエントリを参照してください． ただ，カーネル側の実装は 3.8 で

[inokara]

ユーザー権限でコンテナを作ることが出来るのか...