安全に、ルートは使わないでください

イメージ内で root ユーザーへのアクセスを許可しないことで、イメージはより安全で、誤用しにくくなります。ユーザーは、あなたがそのイメージで意図したユースケースに関連するものだけにアクセスできます。これにより、イメージのセキュリティを高める最善の方法のひとつにもなります。 以下の Dockerfile からイメージを作成しました。このイメージは起動時に python3 をインストールしようとします。

FROM ubuntu
RUN useradd -m repl
USER repl
CMD apt-get install python3

repl ユーザーとして起動時に python3 をインストールしようとすると、どうなるか確認しましょう。