Rootless Docker: свои компромиссы безопасности
Разбор архитектуры rootless Docker: через RootlessKit и user namespaces. Ограничения: требуется разрешение ядра на unprivileged userns, проблемы с сетевыми пробросами и некоторыми фичами. Не панацея, но снижает риски.