Как сделать процесс, созданный в пространстве имен PID после nsenter, убиваемым этим пространством имен?

Question

У меня есть докер-контейнер, но я не хочу его использовать docker execчтобы запустить дополнительный процесс в этом контейнере (это связано с тем, что демон docker не работает должным образом при передаче по конвейеру сотен ГБ данных). Поэтому вместо этого я предпочитаю просто использовать nsenter для ввода контейнера или запуска команд.

Конкретно:

      nsenter -n -m -u -i -p -t `docker inspect -f '{{.State.Pid}}' $1`

Это работает нормально, за исключением того, что созданный мной процесс не может быть уничтожен самим контейнером - я получаю отказ в разрешении, даже если процесс является корневым.

Чтобы воспроизвести это:

      # start the container
docker run -dti --name test-container fedora:latest

# the following command prints the (low-numbered pid) of the sleep process, next to its own job, eg '6'
nsenter -n -m -u -i -p -t `docker inspect -f '{{.State.Pid}}' test-container` /bin/bash -c 'echo $$ ; exec sleep 9999' &

# try to kill the sleep from the container itself, eg if it was '6'
docker exec test-container kill 6
# reports: Permission denied

# killing it from the host works

Вероятно, это задокументировано где-то на странице руководства, но я не могу точно понять, что мешает контейнеру убить сам процесс.