戻る

CI 系のデーモン (worker として docker コンテナを生やす系のもの)、
/var/run/docker.sock の書き込み可能マウントを要求してくるのがすごく気持ち悪いので困る。必要性はわかるんだが。

CI コンテナ専用の docker socket みたいな感じで名前空間を切って隔離できないものなのか？