Контейнер не должен работать в привилегированном режиме
Это означает, что контейнер не должен иметь доступ к системным ресурсам, таким как файловая система корня, процессорные ресурсы или сеть, за исключением тех, которые необходимы для его нормальной работы.