Rootless Docker 与其隐藏的安全权衡

概述

Ken Muse 深入剖析 rootless Docker 的工作原理与代价。Rootless 通过 RootlessKit 引导用户命名空间，把 dockerd 以非特权用户运行，让容器逃逸落入非 root 身份，确实降低了破坏半径。但作者指出用户命名空间本身就扩大了内核攻击面：命名空间内的进程获得完整能力集（含 CAP_SYS_ADMIN、CAP_NET_ADMIN），可触达历史上仅供受信 root 调用的内核接口，而大量内核代码正因默认调用者是受信 root 而校验松懈。此外 rootless 常需 seccomp=unconfined 和 apparmor=unconfined，等于关掉关键安全过滤。