问以Root用户身份运行Docker容器

EN

回答你的问题：

1. 不不一样。如果您没有设置容器访问坞插座，这意味着容器将无法创建，检查，删除或其他操作的主机码头容器，仅此而已。但是在容器中，根用户仍然可以“破坏”它的软件。
2. 每个虚拟机只运行一个容器，意味着如果有人以某种方式侵入您的容器并逃离它，它将只访问您的VM。这可能是一个很好的做法，但在我看来是过分的。您可以在不同的网络上创建容器来隔离它们，尽管这样，如果它们逃脱，它们将访问所有容器。
3. 运行“非特权”容器比将它们作为“特权”运行更安全。这很明显。
4. 以根用户身份运行容器意味着容器中的进程将具有容器中的所有特权。以特权的形式运行容器意味着，即使在主机上，容器也将拥有所有的特权。这通常是在特殊情况下.假设您有一个容器，需要访问主机上的物理无线网络接口。当然，这将需要作为特权启动，否则容器将无法访问该设备。

希望能帮上忙。