Почему не рекомендуется запускать контейнеры от пользователя root?

Запуск контейнеров от пользователя root создает угрозу безопасности, так как в случае компрометации контейнера злоумышленник получает привилегированный доступ к хост-системе. Это позволяет выполнять команды с высокими привилегиями, модифицировать системные файлы, устанавливать вредоносное ПО и потенциально получить полный контроль над сервером или кластером.

Рекомендуется использовать непривилегированного пользователя внутри контейнера, ограничив его возможности.

dockerfile

Причины:

• Эскалация привилегий: Утечка процесса контейнера или уязвимость в движке контейнеризации может предоставить атак