代码拉取完成,页面将自动刷新
1140
iSulad: Add the function of isolating the user namespaces
已合并
描述
在服务端isulad添加--userns-remap接口参数来启用全局的容器userns的重映射,
在客户端isula创建容器命令添加--userns=host参数为此容器取消userns的映射。
关联issue
修改类型
- 新特性开发
测试用例
isulad --userns-remap="100000:100000:65535"
-
isula run -it busybox
在容器内执行touch 1,创建文件1。
查看宿主机上的容器文件 -
isula run -it --userns=host busybox
在容器内执行touch 1,创建文件1。
查看宿主机上的容器文件
验证报告