我可以在同一台机器上同时创建特权容器和非特权容器吗？
是的，您可以在同一台机器上同时创建特权容器和非特权容器。
特权容器是指在容器内部具有与主机操作系统相同的权限，可以执行特权操作。非特权容器则是指在容器内部没有与主机操作系统相同的权限，无法执行特权操作。
创建特权容器的优势是可以执行一些需要特权权限的操作，例如修改主机的网络配置、加载内核模块等。特权容器适用于需要对主机进行底层操作的场景。
创建非特权容器的优势是更加安全，容器内部的进程无法对主机进行修改，从而降低了潜在的安全风险。非特权容器适用于需要隔离应用环境、提高安全性的场景。
在腾讯云的容器服务中，您可以使用容器实例（TKE）来创建特权容器和非特权容器。容器实例是一种无需管理集群的容器服务，可以快速创建和启动容器实例。您可以根据实际需求选择创建特权容器或非特权容器，并通过容器实例的网络配置、存储配置等功能来满足您的应用需求。
更多关于腾讯云容器服务的信息，您可以访问腾讯云容器服务产品介绍页面：https://cloud.tencent.com/product/tke
相关·内容
我正在尝试创建一个特权容器，并且我已经将我的机器设置为运行非特权容器，现在我收到以下错误： conf - conf.c:lxc_map_ids:2780 - newuidmap无法写入映射" newuidmap
浏览 18提问于2020-04-12得票数 0
4回答
在Ubuntu14.04上，我创建了一个非特权容器，可以手动启动和停止。但是，系统脚本似乎不会选择非特权容器。在一根线上有与此相关的linuxcontainers.org，但解决方案似乎
浏览 0提问于2014-08-15得票数 12
回答已采纳
我正在尝试在一个docker容器中运行docker守护进程。但我需要在特权模式下运行docker守护进程。只有这样，我才能在容器中运行守护进程。有没有其他方法可以在没有特权模式的情况下运行docker守护进程？因为特权模式提供对外部容器和运行该容器的机器的所有资源的访问。我不想那样做。
浏览 0提问于2020-06-09得票数 1
假设一个pod有两个容器，一个是特权容器，另一个是普通的非特权容器。
我能期望在同一个pod中的这两个容器之间有相同的隔离保证，就像它们在两个单独的pod中一样吗？由于命名空间和卷在pod中共享，同一pod中的容器之间的隔离会更弱吗？
浏览 1提问于2017-06-27得票数 0
示例在容器(# useradd -m newUser -p newPass108)中创建的新的非特权用户。可以使用$ sudo su newUser (Ubuntu)或# su newUser (Debian)切换身份。如果我更改特权用户的密码，它似乎工作(更改已确认)，但后来不可能使用它，默认密码仍然存在。
在VirtualBox (不完全克
浏览 0提问于2018-11-08得票数 2
建议以非特权用户的身份在docker容器中运行进程：见：docs.docker.com，也是1，2考虑到我使用的是read-only根文件系统，在容器中使用
浏览 0提问于2021-02-02得票数 0
openshift 文档是这样的：
为了进一步保护OpenShift容器平台集群中的RHCOS系统，除管理或监视主机系统本身的容器外，大多数容器都应该以非根用户的身份运行。为了保护您自己的OpenShift容器平台集群，建议删除特权级别或以尽可能少的权限创建容器。所讨论的容器将在cri-o运行时以只读、非特权的形式运行，其中包括UID重映射、selinux和secomp配置文件。在这个阶段，
浏览 0提问于2021-05-17得票数 2
回答已采纳
我读到，只要应用程序没有在Docker容器中以根权限运行，Docker就可以用作安全机制(将应用程序与主机系统完全隔离)。低水平码头专家的回答值得赞赏！
浏览 2提问于2014-08-21得票数 0
回答已采纳
我试图在一个非特权的码头集装箱中运行DPDK。虽然我可以限制容器的特权并将容器指定为非特权，但我仍然需要将dpdk应用程序(例如testpmd)作为root运行。我还可以以非根用户的身份运行容器，并使用sudo启动testpmd。
我想知道是否有人能够以非根用户的身份在码头容器中运行dpdk
浏览 3提问于2021-03-10得票数 2
我指的是这1篇关于在kubernetes上创建nfs挂载的文档。但我有几个问题要澄清。
我如何设置允许特权的真正的库伯内特斯安装在裸金属bare机器上？我使用kebe-up.sh脚本设置它。
浏览 1提问于2015-12-04得票数 0
背景：在正常情况下，人们只需使用setuid和setgid节在每个用户的上下文中运行lxc
浏览 0提问于2015-01-08得票数 2
回答已采纳
在将/var/run/docker.sock安装到正在运行的坞容器之后，我想探讨一下各种可能性。我可以像docker stop那样从容器内部发出对接命令吗？为什么它被认为是一种安全风险：-作为一个根用户，我可以在docker中运行哪些可能危及主机的确切命令？
浏览 3提问于2022-06-14得票数 -1
是否可以在容器的网络命名空间上启用net.ipv4.ip_forward？手册sudo nsenter -t \并确认转发开始在容器内工作。有办法在避免特权
浏览 1提问于2018-04-22得票数 7
回答已采纳
我已经在一个pod上部署了两个容器。一个是特权的，另一个是普通用户容器。我想限制两个容器之间的通信，这样它们就不能在本地主机上相互访问或通信。
浏览 9提问于2017-06-30得票数 0
2回答
我正在尝试使用Docker连接到不同主机上的Docker VirtualBox VM。在本地主机上，安装是成功的，包括安装Busybox和从名为“dev”的VM中回显一个“hello world”的示例，如下所示：
我可以创建许多类似的本地码头VirtualBox虚拟机，我喜欢与码头机器，其结果是类似的成功。现在，<e
浏览 8提问于2015-01-30得票数 5
我有一个Gitlab运行程序，它使用Docker执行器运行各种作业(主机是Ubuntu 20，来宾是各种Linux映像)。跑步者以无特权的身份运行容器。我遇到了一个显然很简单的需求--我需要在一台将目标路径公开为经过身份验证的共享(\\myserver\myapp)的机器上部署一些工件。只要用源上的文件替换目标上的文件就行了--一个简单的rsync就可以了。Gitlab不允许在CI配置中指定挂载(请参阅)，因此<em
浏览 5提问于2022-10-07得票数 1
4回答
是一个协同编程环境，它为多个用户创建一个虚拟机，用于软件开发。他们使用Linux容器来虚拟化机器。我不能在上面安装码头：
tiagoboldt@vm-2:~$ sudo docker build -t mongo .有人能提出安装码头的解决办法吗？
浏览 9提问于2014-02-28得票数 14
回答已采纳
1回答
我正在从头开始构建/部署go/golang微服务。
是否可以在以这种方式构建的映像上指定非特权执行--映像上只有两个文件-- go可执行文件和根证书文件--因此容器中似乎没有特权的概念。我还使用只读容器和--selinux启用=true --icc=false -iptables=true，但是如果我知道可执行文件是作为“普通”非特权<
浏览 5提问于2017-02-14得票数 1
回答已采纳
我有两台机器在我的职权范围内，A和B是一台非常老的机器，我已经在它上安装了应用程序，听起来很好。另一方面，在机器A上，声音对自由容器根本不起作用。我怎么诊断这个？有趣的是，在机器A上，我在16.10之前创建了自己的非<em
浏览 0提问于2016-11-29得票数 6
回答已采纳
在我的jenkins管道中，管道代码和Dockerfile可在gitlab获得 agent { dockerfile true } stage('Teststeps { java -version ''' }}
从Dockerfile中创建映像，启动docker容器</
浏览 6提问于2021-12-30得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
