2019/3/1 追記 Docker(18.09.3)にrootlessモードが搭載されたので更新しました。 はじめに 先日、オープンソースのコンテナエンジンPodmanのバージョン1.0.0が公開されました。 Podman | podman.io PodmanはKubernetesのPodをよりシンプルに柔軟に利用できるように開発されたDocker互換のコンテナエンジンで、Docker Swarm関連を除いたほとんどのDockerコマンドを備えています。 Dockerと比べてアーキテクチャの違いがいくつかありますが、Podmanは特徴の一つとしてセキュリティの強さを謳っています。 この記事ではセキュリティの観点からPodmanの機能に関する調査結果をまとめていきます。 目次 rootlessコンテナ Linux Auditにおける脆弱性の回避 rootlessコンテナ rootlessと