ルートレスコンテナ - CI/CD用語集の定義
ルートレスコンテナは、コンテナのrootユーザーをuser namespaceを介してホストの非特権ユーザーにマッピングすることで、ホスト上でroot権限なしに動作します。これにより、コンテナが侵害された場合の影響範囲を抑えます。
CIでは
ルートレスなbuild（Podman rootless、BuildKit rootless、Kaniko）を使えば、daemonにrootを与えずに共有runner上でイメージをビルドできます。これは、信頼できないPRを実行するself-hostedのフリートにとってより安全です。
関連ガイド
Container Runtime - CI/CD Glossary DefinitionContainer Runtime: A container runtime is the software that actually runs containers from images, handling pr…
OCI Runtime Spec - CI/CD Glossary DefinitionOCI Runtime Spec: The OCI runtime spec is the Open Container Initiative standard defining how a container is…
Ephemeral Runner - CI/CD Glossary DefinitionEphemeral Runner: An **ephemeral runner** is created fresh for one job and destroyed after, giving clean, rep…