docker - 如何在Docker容器中使用奇点？

Question

我对官方的Snakemake容器镜像有疑问。
https://hub.docker.com/r/snakemake/snakemake/dockerfile

在此Dockerfile中，将安装奇异性。据我所知，--privileged参数似乎是在docker容器中使用奇点所必需的。docker run -it --privileged snakemake/snakemake ........
但是，从安全 Angular 来看，我认为--privileged参数是不安全的，因此，如果可能的话，最好不要使用它。

谁能告诉我在Docker容器中使用奇点的正确方法吗？

谢谢，

Answer 1

推荐的--privileged标志是在Docker中运行奇点的唯一方法。
--privileged的使用本身并不坏，它也用于运行Docker-in-Docker，但确实允许容器转义。遵循最佳做法，构建自己的图像，您应该可以。