群晖私有云 Docker 容器修改 HostConfig 的方法

在群晖私有云中，Docker 对容器修改 HostConfig 是通过修改 Docker Daemon 的默认配置来实现的，不需要修改 Docker 源码。具体来说，群晖私有云会在启动 Docker Daemon 时，通过传递一些参数来指定默认的 HostConfig，从而影响容器的行为。这些参数包括：

• '--userns-remap'：启用用户命名空间重映射，将容器中的 UID/GID 映射到宿主机上的不同 UID/GID。
• '--iptables=false'：禁用容器内部的 iptables 规则，防止容器修改宿主机的网络配置。
• '--storage-driver=overlay2'：使用 overlay2 存储驱动，提供更好的性能和稳定性。
• '--log-driver=journald'：使用 journald 日志驱动，将容器日志写入系统日志中。

除了这些默认参数外，群晖私有云还提供了一些自定义配置选项，可以通过编辑 Docker Daemon 的配置文件来修改。例如，可以通过修改 '/etc/docker/daemon.json' 文件来设置默认的容器网络模式、容器运行时限制等。需要注意的是，修改 Docker Daemon 的配置可能会影响到整个系统的稳定性和安全性，因此需要谨慎操作。