以root身份在生产环境中运行docker容器是否安全？

Question

在生产环境中以root用户身份运行docker容器有多安全？ 是这种标准做法还是建议以非root用户身份运行docker容器？

编辑：

我的问题假设以root用户身份在docker内部运行docker守护进程，docker客户端和应用程序（所有内容都作为容器内的root docker服务器，客户端和应用程序运行）

Answer 1

在docker和非docker环境中以非root用户身份运行是更安全和更好的做法。 但是，在Docker容器中以root身份运行至少比直接在主操作系统中以root身份运行的危险要小一些，但是对于以root身份运行的生产系统来说，即使是最基本的安全问题，也绝对没有任何公司听说过。