Millist rolli mängib USER käsk Dockerfile'is ja miks see on vajalik?

Указание пользователя в Dockerfile с помощью инструкции USER задаёт, от имени какого пользователя будут выполняться последующие команды и процессы внутри контейнера. Это важно для безопасности: запуск приложений от имени root повышает риски, так как в случае уязвимости злоумышленник получает полный доступ к контейнеру. Использование непривилегированного пользователя снижает эти риски и соответствует принципам наименьших привилегий.

Пример:

FROM ubuntu:latest
RUN useradd -m appuser
USER appuser
CMD ["/bin/bash"]

Здесь после создания пользователя appuser все команды будут выполняться от его имени.