もしやもしや、 /var/run/docker.sock をマウントする系の docker コンテナではあるまいな????
Installation - Auckland, Singapore, San Francisco | Portainer.io
https://www.portainer.io/installation/
……
つまり portainer のコンテナがやられたら、 portainer で管理してる docker サービス全般やられるってことよね?
や、まあ管理ツールとしては仕方ないことではあるんだけど、これ結局ホストで依存管理したくないからコンテナにしました程度の (セキュリティ目的の isolation をガン無視した) ソリューションでは