Verwenden von Loop-Geräten im Andockfenster ohne --privileged Flag

Question

Gibt es eine Möglichkeit, Loop-Geräte in Docker Container zu verwenden, ohne einen privilegierten Modus einzuschalten. Es sieht aus wie es sollte mit dem Hinzufügen von Fähigkeiten ein Weg sein, aber selbst wenn ich Container laufen mit Flagge --cap-add=ALL ich noch einen Fehler, wenn ich ausführen losetup -f Befehl:

[root@176f9063d3bb /]# losetup -f losetup: Could not find any loop device. Maybe this kernel does not know about the loop device? (If so, recompile or 'modprobe loop'.)

Answer 1

Sie Kappe hinzufügen können und aktiviert die spezifische Gerät, um dies zu verwenden:

docker run -td --cap-add SYS_ADMIN --device /dev/loop0 --device /dev/loop-control