正式なTensorflow Docker Imageをroot以外のユーザーとして実行するには？

Question

私は現在、Nvidiaの-ドッカーと公式Tensorflowドッカーコンテナ（GPU）を実行します。

• https://hub.docker.com/r/tensorflow/tensorflow/
• ​​

しかし、私は、デフォルトのユーザーを設定する方法を見つけることができませんコンテナこのコンテナのデフォルトのユーザーは "root"です。これは、セキュリティ面で危険で、共有フォルダにrootアクセスできるので危険です。

ホストマシンが "CNNareCute"のユーザーで実行されているとします。同じユーザーでコンテナを起動する方法はありますか？

Answer 1

デフォルトでDockerコンテナはrootとして実行されます。ドッカーの実行コマンドに--user <user>を渡すことで、ユーザーを無効にすることができます。ただし、コンテナプロセスがコンテナ内でルートアクセスを必要とする場合は、この問題が発生する可能性があります。

セキュリティ上の懸念は、User Namespacesを使用してドッカーで処理されます。 Usernamespacesは基本的にコンテナ内のユーザーをホスト上の別のユーザープールにマップします。したがって、コンテナ内のルートユーザーをホスト上の通常のユーザーにマップすることができ、セキュリティ上の懸念を緩和する必要があります。

Answer 2

AFAIK、ドッカーイメージはデフォルトでrootとして実行されます。これは、イメージをベースとして使用するDockerファイルは、フックを飛ばして修正する必要がないことを意味します。あなたはDockerfileでユーザの変更を行うことができます - あなたが必要とする設定を与える他のlinuxボックスと同じ方法です。

コンテナ内のホストからユーザを（動的に）使用することはできません。最初はコンテナ内に作成することなく、同じ名前の別々のユーザになります。

コンテナに存在する場合、コマンドとsshを特定のユーザとしてコンテナに実行できます。たとえば、次のようにwww-data権限を保持するコマンドの実行を必要とするPHPアプリケーションは、実行されます：

docker exec --user www-data application_container_1 sh -c "php something"

だから、要するに、あなたが好きなユーザーの設定やスクリプトを実行するためにそれらを使用しますが、デフォルトすることができますあなたがそれを取り除かなければ、それは影響を与える可能性があります。