Mode rootless

Mode rootless (en anglais rootless mode) : mode d'installation de Docker où le démon et les conteneurs tournent sous un utilisateur ordinaire, dans un user namespace, sans aucun composant root.

L'accès au socket ne donne plus que les droits de cet utilisateur. En contrepartie, le réseau passe par une pile en espace utilisateur, les limites de ressources demandent cgroups v2 avec délégation systemd, et les ports inférieurs à 1024 demandent un réglage système.