ファイルを作成し、podmanを使用してイメージをプル、検索、または実行する時に利用可能なコンテナーレジストリーを識別することもできます。して実行しているコンテナーは、独自の名前空間内で特権機能を有効にできます。以下は、有効ではないルートレスアカウントから作業する可能性があるコンテナーアクションの例です。UID、またはそのコンポーネントへのアクセス要求にアクセスできない必要があります。特権なしでは変更できないシステム機能もいくつかあります。実行するだけでは、システムクロックを変更できません。ユーザーの環境を使用する必要があります。コンテナー内だけでなく、システム全体の時間の調整を行うことができることに注意してください。未満のポートにアクセスすることができません。公開するサービスを開始しますが、名前空間外からはアクセスできません。ユーザーのコンテナー環境を使用するルート権限が必要です。未満のサービスを公開できるように構成できますが、セキュリティーへの影響を理解する必要があります。サーバーを実行し、外部ユーザーが管理者により構成されていると信じ込ませることができます。通常、これはワークステーションでは問題ありませんが、ネットワークにアクセス可能な開発サーバーでは実行できない可能性があり、実稼働サーバーでは実行しないでください。バインドできるようにするには、次のコマンドを実行します。Podman」を参照してください。