Исходное сообщение
"Выпуск инструментария управления контейнерами LXC и LXD 4.0" Отправлено microcoder, 06-Апр-20 08:23
В дополнении, LXD может запускать контейнеры в непривелегированном режиме, это когда внутренний пользователь, например root имеет UID=0, но для хоста на котором крутится этот контейнер внутренний root будет равным UID + SubUID = 1000000, и таким образом, если root сможет "выйти" из контейнера, то на хосте он не будет иметь привелегии root. Есть ли такое в Docker?