rootless-docker

Docker daemonがデフォルトでrootとして動くことは深刻なセキュリティリスクだ：コンテナが攻撃されると、侵入者はサーバー全体の制御を奪うまで権限昇格できる。Rootless Dockerはこの問題を根本から解決する — daemonもコンテナも通常のuser namespaceで実行し、どの段階でもroot権限を必要としない。