【从零造容器】User Namespace 与 Rootless 容器：不需要 root 也能跑
💡
原文中文，约200字，阅读约需1分钟。
📝
内容提要
在某些内核版本（< 5.11）中，rootless 容器无法使用 OverlayFS，Podman 使用 fuse-overlayfs 作为替代。5.11 及以上内核支持在用户命名空间中挂载 overlay。
🎯
关键要点
-
某些内核版本（< 5.11）上，rootless 容器不能使用 OverlayFS。
-
OverlayFS 的挂载需要 CAP_SYS_ADMIN 权限。
-
Podman 使用 fuse-overlayfs 作为替代方案。
-
5.11 及以上内核支持在用户命名空间中挂载 overlay。
➡️
