如何防止Docker可以挂载任意路径文件？

Question

在一台主机下有多个用户，docker以root运行，如果一个非root用户（docker组）开启一个容器，并且挂载一个路径（非访问权限），那么就可以在docker下修改文件内容，如何防止这种情况的发生？

Answer 1

感觉可以通过sudo来控制权限

Answer 2

我目前用计划用docker做构建服务，存在你说的那种情况，目前最接近的解决方法是DID（docker in docker ），但是 看资料感觉是实验环境，没人用于生产。