root ユーザー以外による Docker デーモン起動（rootless モード）

読む時間の目安: 16 分 rootless モードとは、root 以外のユーザーによって Docker デーモンやコンテナーを起動するものであり、デーモンや起動コンテナーにおける潜在的なぜい弱性を軽減します。 rootless モードは root 権限を必要としません。 しかも 前提条件 を満たしていれば、Docker デーモンのインストール時も必要としません。 rootless モードは Docker Engine v19.03 において試験的機能として導入されました。 rootless モードは Docker Engine v20.10 から正規機能となりました。 どのように動作するか rootless モードは、Docker デーモンやコンテナーをユーザー名前空間の内部で実行します。 これは userns-remap モード に非常によく似ています。 ただしuserns-remap

[takuwz]

“ rootless モードは Docker Engine v20.10 から正規機能となりました。”