1.7. rootless 컨테이너로 업그레이드
Red Hat Enterprise Linux 7에서 rootless 컨테이너로 업그레이드하려면 사용자 및 그룹 ID를 수동으로 구성해야 합니다.
Red Hat Enterprise Linux 7에서 rootless 컨테이너로 업그레이드할 때 고려해야 할 몇 가지 사항은 다음과 같습니다.
- 여러 rootless 컨테이너 사용자를 설정하는 경우 각 사용자에 대해 고유한 범위를 사용합니다.
- 기존 컨테이너 이미지와의 호환성은 65536 UID 및 GID를 사용하지만 숫자는 줄일 수 있습니다.
- 1000 미만의 UID 또는 GID를 사용하지 않거나 기존 사용자 계정의 UID 또는 GID를 재사용하지 마십시오(기본적으로 1000부터 시작).
사전 요구 사항
- 사용자 계정이 생성되었습니다.
절차
usermod명령을 실행하여 UID 및 GID를 사용자에게 할당합니다.# usermod --add-subuids 200000-201000 --add-subgids 200000-201000 <username>-
usermod --add-subuid명령은 액세스 가능한 사용자 ID 범위를 사용자 계정에 수동으로 추가합니다. -
usermod --add-subgids명령은 액세스 가능한 사용자 GID 및 그룹 ID를 사용자 계정에 수동으로 추가합니다.
-
검증
UID 및 GID가 올바르게 설정되었는지 확인합니다.
# grep <username> /etc/subuid /etc/subgid /etc/subuid:<username>:200000:1001 /etc/subgid:<username>:200000:1001
