dockremap rootless: как не использовать subid, а использовать конкретное использование

У меня следующая проблема: когда я использую предварительно запеченное изображение и указываю параметр "userns-remap": "default" в daemon.json docker, он делает все без рутинга, но с дополнительным идентификатором пользователя, например:

      dockremap:231072:65536

То же самое с GUID. Но для удобства управления правами доступа к файлам я бы хотел запустить его под каким-то конкретным реальным пользователем без переназначения. Подскажите, пожалуйста, как можно копать?

0 ответов

Другие вопросы по тегам