关于doc里docker默认配置的问题

[scorebook999]

doc里的默认配置带了--privileged，给了容器root权限，是不是有些不太安全啊？我测试了一下macvlan，
docker run -d --name v2raya
--cap-drop=ALL
--cap-add=NET_ADMIN
--cap-add=NET_RAW
-e V2RAYA_ADDRESS=0.0.0.0:2017
-v /V2RayA/resolv.conf:/etc/resolv.conf
-v /V2RayA/v2raya:/etc/v2raya
--mac-address=xx-xx-xx-xx-xx-xx
--network=xxx
--ip=192.168.xxx.xxx
--restart=always
mzz2017/v2raya:latest;
这样的配置完全可以正常运行，完全不需要root，cap-drop=ALL甚至还能drop掉很多用不上的权限，建议大佬把这个privileged给删了，换成--cap-add=NET_ADMIN和--cap-add=NET_RAW。

[misty-windy]

为什么我通过docker-compose 部署 提示我 core 核心不存在==

[scorebook999]

你是不是用了这个环境变量V2RAYA_V2RAY_BIN
我没用这个变量所以没碰到这个问题

[misty-windy]

谢了老哥,确实是因为这个环境变量的问题，不指定采取默认配置就没有问题了
应该是镜像里面自带的xray核心 没有v2ray核心==，指定v2ray就出问题了