生产环境容器的运行用户是 root会有什么问题吗?

Question

例如用 python 写了一个服务。

python start.py

运行用户是 root 吗?

如果是，会存在什么安全隐患吗？

Answer 1

运行用户可以在Dockerfile里面写，默认是root用户。
用root用户当然有安全隐患，docker最佳实践里面推荐用普通用户（非root）运行应用程序。