Rootless Container - CI/CD用語集の定義

Rootless container は、host 上で root 権限なしに実行およびビルドされ、user namespace を使って非特権ユーザーを container の root にマッピングします。Podman や Buildah などのツールがネイティブに対応しています。

Rootless container は、host 上で root 権限なしに実行およびビルドされ、user namespace を使って非特権ユーザーを container の root にマッピングします。Podman や Buildah などのツールがネイティブに対応しています。

Rootless container は、host 上で root 権限なしに実行およびビルドされ、user namespace を使って非特権ユーザーを container の root にマッピングします。Podman や Buildah などのツールがネイティブに対応しています。

CI で使う理由

rootless の build は、侵害された build ステップの影響範囲を限定し、共有 CI runner が job のコードに host の root を付与せずに済むようにします。

関連ガイド