bubblewrap

Bubblewrap systemd-nspawn, docker 등 많은 컨테이너 런타임 도구는 시스템 관리자와 오케스트레이션 도구예: Kubernetes가 컨테이너를 실행할 수 있도록 인프라를 제공하는 데 초점을 맞춥니다. 이러한 도구는 권한이 없는 사용자에게 제공하기에 적합하지 않습니다. 그러한 접근 권한을 호스트에서 완전한 권한을 가진 루트 셸로 바꾸는 것은 사소한 일이기 때문입니다. 사용자 네임스페이스 Linux 커널에는 사용자 네임스페이스라는 기능이 있습니다. 이 기능은 권한이 없는 사용자도 컨테이너 기능을 사용할 수 있...