19.7. 特権および非特権 Podman コンテナー

デフォルトでは、Podman コンテナーは権限がないため、たとえばホストオペレーティングシステムの一部を変更することはできません。これは、デフォルトでコンテナーによるデバイスへのアクセスは制限されているためです。

以下は、特権コンテナーの重要なプロパティーのリストです。特権コンテナーは、podman run --privileged <image_name> コマンドを使用して実行できます。

特権コンテナーには、コンテナーを起動するユーザーと同じデバイスへのアクセス権限が付与されます。
特権コンテナーは、コンテナーをホストから分離するセキュリティー機能を無効にします。削除された機能、制限されたデバイス、読み取り専用マウントポイント、Apparmor または SELinux の分離、および Seccomp フィルターは、すべて無効にされます。
特権コンテナーには、それらを起動したアカウント以上の特権を割り当てることはできません。