以root身份在生產環境中運行docker容器是否安全？

Question

在生產環境中以root用戶身份運行docker容器有多安全？ 是這種標准做法還是建議以非root用戶身份運行docker容器？

編輯：

我的問題假設以root用戶身份在docker內部運行docker守護進程，docker客戶端和應用程序（所有內容都作為容器內的root docker服務器，客戶端和應用程序運行）

Answer 1

在docker和非docker環境中以非root用戶身份運行是更安全和更好的做法。 但是，在Docker容器中以root身份運行至少比直接在主操作系統中以root身份運行的危險要小一些，但是對於以root身份運行的生產系統來說，即使是最基本的安全問題，也絕對沒有任何公司聽說過。