Որ օգտվողը կսկսվի կոնտեյների գործարկման ժամանակ?

Երբ սկսվում է կոնտեյները, ըստ նախնական կարգավորումների, օգտագործվում է կոնտեյների պատկերի մեջ սահմանված օգտվողը: Եթե Dockerfile-ում նշված չէ USER պարամետրը, ապա կոնտեյները սկսվում է root օգտվողով:

Որպեսզի փոխեք օգտվողին, կարող եք ավելացնել Dockerfile-ում՝

USER օգտվողանուն

Կամ սկսելու ժամանակ նշեք օգտվողին՝ ընտրության միջոցով՝

docker run -u օգտվողանուն պատկեր

Օգտագործելով ոչ privilegiированный օգտվող, բարձրացնում է կոնտեյների անվտանգությունը։