Docker容器的Dockerfile特权标志（由于Apache错误ulimit而需要）AWS

Question

我想以特权启动一个容器。 手动输入以下代码即可直接执行此操作：

sudo docker run -privileged name/image

但是如何从具有特权的Dockerfile生成容器，Dockerfile中是否有任何命令可以执行此操作？

就我而言，我正在亚马逊中进行部署，以防无法从Dockerfile完成，可以从Dockerrun.aws.json完成吗？

PS。 为了给这个问题提供一些背景信息，我需要在docker容器中具有特权才能由于apache更改ulimit。

编辑：

我不在容器中本地更改它，因为在Docker中，容器的ulimit是主机之一。 这就是为什么如果我在本地更改容器，更改不会影响容器的原因。

Answer 1

以提升的特权运行容器可能会引发各种安全性和可靠性问题。

我建议不要使用提升的特权来启动整个Docker会话，这可能意味着在其上运行的所有内容都将具有提升的特权，而是创建一个Docker容器，并为ulimit设置一个更改的数字。

我不是专家，但是创建自己的容器的说明看起来很清楚，然后在新容器中执行sudo vi /etc/security/limits.conf ，更改soft nofile和soft nproc ，然后保存并导出新容器似乎是走。 然后，您可以使用普通特权级别运行新容器。

似乎在许多地方都使用的另一个选项是运行多个容器实例，以避免拥塞问题。