docker 실행 시 "AUDIT_WRITE", "KILL", "SETFCAP" 및 "SETPCAP" 함수 제거가 미치는 영향

docker 실행 시 "AUDIT_WRITE", "KILL", "SETFCAP" 및 "SETPCAP" 함수 제거가 미치는 영향

Docker 컨테이너의 기능과 권한을 탐색 중이며 "AUDIT_WRITE", "KILL", "SETFCAP" 및 "SETPCAP" 기능을 제거하면 어떤 영향이 있는지 궁금합니다.

Docker 컨테이너에서 이러한 기능이 기본적으로 수행할 수 있는 작업을 명확하게 설명할 수 있는 사람이 있나요? 용기가 폐기되면 어떤 특정 작업이 제한되거나 영향을 받을 수 있습니까? 이러한 기능을 삭제한 후 존재 여부에 비해 변경되는 시나리오를 알려주시면 매우 감사하겠습니다.

관련 정보