User namespace

User namespace (en anglais user namespace) : namespace qui donne à un conteneur sa propre table d'UID et de GID, de sorte que root dans le conteneur corresponde à un utilisateur sans droits sur l'hôte.

Docker ne l'active pas par défaut. Le mode userns-remap fait correspondre l'UID 0 de chaque conteneur à un UID élevé de l'hôte (100000 par exemple) ; avec Docker 29, il désactive le magasin d'images containerd. Le mode rootless l'utilise pour le démon lui-même.