შეგვიძლია თუ არა Docker-ის კონტეინერები მომხმარებლის root უფლებებით გავუშვათ?

დიახ, Docker კონტეინერები შეიძლება გაშვებული იყოს მომხმარებლის root პრივილეგიებით დეფოლტად, რადგან კონტეინერები ჩვეულებრივ მუშაობენ როგორც root კონტეინერის შიგნით. თუმცა, კონტეინერების გაშვება root პრივილეგიებით შეიძლება იყოს არასაიმედო, რადგან თუ კონტეინერში აღმოჩნდება სუსტი წერტილი, თავდამსხმელი შეიძლება მიიღოს წვდომა ჰოსტ სისტემაზე. ამიტომ რეკომენდებულია კონტეინერების გაშვება შეზღუდული უფლებებით ან გამოიყენოთ ოპციები, როგორიცაა --user, არასამთავრობო მომხმარებლის მითითებისთვის.