Mengapa Docker membutuhkan hak akses root?

Saya belajar Docker, dan saya sangat menyukainya.

Namun, saya tidak mengerti, mengapa buruh pelabuhan membutuhkan hak root untuk membuat wadah, membaca log, dan sebagainya.

Saya sudah membaca beberapa artikel seperti ini

https://docs.docker.com/articles/security/

tetapi semua yang saya lihat ada "buruh pelabuhan membutuhkan hak root, karena dapat memiliki akses ke folder root". Yah, saya tidak akan keberatan menjalankan buruh pelabuhan sebagai non-root dan memberi mereka akses hanya ke folder milik pengguna non-root di sistem luar.

Mengapa itu menjadi masalah?

Beberapa fitur docker "keren" seperti pengikatan port, pemasangan sistem file, dll. Sangat membutuhkan docker.io daemon untuk dijalankan dengan hak pengguna super.

Namun, Anda dapat menggunakan docker alat baris perintah tanpa hak akses root jika docker.iodaemon mendengarkan port jaringan atau soket unix-nya dapat diakses pengguna untuk membaca dan menulis.

Ini adalah pelanggaran keamanan BESAR dan seharusnya tidak digunakan.

Rincian tambahan tentang keamanan Docker: https://docs.docker.com/articles/security/

Menurut tautan itu

• https://github.com/docker/docker/issues/1034
• https://github.com/docker/docker/issues/2919
• http://s3hh.wordpress.com/2013/07/19/creating-and-using-containers-without-privilege/ (hanya sedikit terkait)

buruh pelabuhan tidak dapat memiliki jaringan, jika tidak memiliki hak istimewa root, jika saya memahaminya dengan benar.

Saya tidak yakin apakah itu saja.