自定义容器未在 root 帐户下运行？

Question

【以下的问题经过翻译处理】 客户希望在他们的SageMaker自定义容器中执行以下规则：

• 容器内运行的进程必须以已知的UID/GUID运行，不能以root身份运行。
• 避免使用授权升级方法来授权root访问（例如sudo）。

我们如何保证这一点？

Answer

【以下的回答经过翻译处理】 SageMaker要求Docker容器不具有特权访问。请查看：
SageMaker Docker容器不在特权模式下运行，并已移除以下Linux功能：SETPCAP，SETFCAP，NET_RAW，MKNOD。

相關內容