Использование петлевых устройств в докере без флага --privileged

Question

Можно ли использовать контурные устройства в контейнере докеров без включения привилегированного режима. Похоже, там должен быть способ с добавлением возможности, но даже когда я бегу контейнер с флагом --cap-add=ALL я все еще получаю ошибку, когда я выполнить losetup -f команду:

[root@176f9063d3bb /]# losetup -f losetup: Could not find any loop device. Maybe this kernel does not know about the loop device? (If so, recompile or 'modprobe loop'.)

Answer 1

вы можете использовать добавить колпачок и включен конкретный устройства для использования:

docker run -td --cap-add SYS_ADMIN --device /dev/loop0 --device /dev/loop-control