Rootless Container - CI/CD用語集の定義

rootless container は、user namespace を介して container の root を通常のホスト UID にマッピングすることで、container エンジンと workload を非特権ユーザーとして実行します。そのため container のブレイクアウトがホストの root を取得することはありません。

CIでなぜ重要か

rootless の runtime (rootless Docker、Podman) は、共有 runner 上での信頼できない build 手順の影響範囲を減らします。container から脱出してもホストの root は得られないためです。

関連ガイド