В чем разница между root и non-root режимом работы Docker?

Разница между root и non-root режимами работы Docker заключается в уровне привилегий, с которыми работает система. 1

Root-режим предполагает запуск Docker с правами root, что позволяет взаимодействовать с системными компонентами, такими как демон Docker и системные ресурсы, включая сеть и хранилище. 1 Однако работа с такими привилегиями может быть связана с рисками безопасности, так как любой сбой демона Docker может привести к более широкому сбою системы. 1

Non-root (rootless) режим позволяет запускать демон Docker и контейнеры от пользователя, не имеющего прав root. 1 В этом режиме демон и контейнеры работают без привилегий root, что снижает потенциальные уязвимости безопасности. 1

Таким образом, неroot-режим обеспечивает дополнительный уровень безопасности, позволяя запускать Docker от пользователя с минимальными разрешениями. 12