Docker容器的特權模式介紹

• 啟動一個普通的容器
  • docker run -itd --name centos centos:7
• 安裝網絡工具
  • yum install -y net-tools
• 執行route -n
• 刪除網關
  • route del default gw 172.17.0.2
  • 刪除失敗：SIOCDELRT: Operation not permitted
• 啟動擁有特權模式的容器
  • docker run -itd --privileged=true --name mycentos1 centos:7
• 進入容器
  • docker exec -it 容器id /bin/bash
• 刪除網關
  • route del default gw 172.17.0.2
  • 刪除成功

備注：特權模式使用較少