【和訳】一般権限下でコンテナをビルドするための開発 #docker - クリエーションライン株式会社

20 Jul 2016 12:28pm, by Joab Jackson Dockerの専門家を困らせていた課題の一つは、内部のプロセスの権限に関わらず、Dockerコンテナ自体がroot権限で稼働している、という点。 Dockerメンテナーの一人、Jessie Frazelle（元Docker, 現Google）は、Dockerコミュニティの有識者（特にGnome関係）と共にこの課題に取り組んでいる人間の一人。 厳密に言うと、DockerはLinuxカーネルのrootコマンドを丸々使える環境を残しているわけではなく、半分以上のコマンドは落としているのが現状。さらに、Dockerは危険度の高いシステムコールなどもブロックしている。 それでも、Dockerのrunコマンドを実行するたびに ユーザに対して管理者権限を提供するためのsudo コマンドを実行する必要がある。これを逐一行う代わりに、

[mapk0y]

Aleksa Sarai さんが rootless container を頑張ってくれてたけど、jessfraz さんもそのあたりやってるのか