backup: 2026-04-17 11:28

2026-04-17 11:28:35 +03:00
commit 21a95ec314
653 changed files with 244637 additions and 0 deletions
@@ -0,0 +1,34 @@
+---
+status: stable
+type: concept
+tags:
+  - devops
+updated: 2026-02-27
+title: Docker - Дополнительные Знания
+created: 2025-12-17
+---
+
+# Docker - Дополнительные Знания
+
+## Запуск Контейнера С Непривилегированным Пользователем
+
+Рассмотрим пример работы с непривилегированным пользователем:
+
+- не использовать root внутри контейнера и не запускать его с повышенными привелегиями
+- создать пользователя можно сразу создать в Dockerfile
+- переключить пользователя можно с помощью директивы **USER** в Dockerfile
+
+```dockerfile
+FROM mariadb
+USER 999
+```
+
+## Rootless-mode - Podman
+
+Docker решил предпринять попытки отказаться от docker daemon и docker socket с root привилегиями и разрабатывает концепцию rootless-mode
+
+- Идея нетривиальна в реализации, так как возникают особенности установки бинарников и запуска скриптов.
+- Логичной заменой есть Podman, написанный на golang, она уже rootless и daemonless по умолчанию.
+- Podman обратно совместим в docker (в т.ч. собирает свои образы из Dockerfile)
+- Существует podman builder, позволяющий описывать образы с помощью **bash**.
+- Практически все команды докера существуют в подмане.