Не уверен, что это поможет, поскольку я сейчас не играю с docker, но я довольно близко познакомился с этими технологиями.
Есть хорошая статья от Dan Walsh, описывающая разницу между :Z
и :z
в командах docker
.
TL;DR, первый (:Z
) использует метки Multi-Category Security (MCS), что позволит сделать одинаковые метки с разными категориями для разных контейнеров.
Второй вариант (:z
) пометит каталог одинаковыми метками для каждого контейнера, и они смогут получить доступ к пути одновременно.
Если это не поможет, пожалуйста, предоставьте AVC, которые вы получаете из докера. Иначе это похоже на гадание.
Как правило, используется в старом программном обеспечении ( т.е. программное обеспечение, которое существует уже давно, не обязательно устаревшее программное обеспечение); например:
По какой-то причине многие «научные» программы по-прежнему используют Motif: ARB , ESO-MIDAS ... И некоторые программы по-прежнему поддерживают Motif, хотя по умолчанию он больше не использует его: примеры включают Emacs и Vim .
Наша полная (очень большая )система (www.invep.de )полностью написана на Motif. Он находится в непрерывном развитии до сегодняшнего дня. Мне нравится Motif, потому что он очень быстрый, абсолютно стабильный и даже позволяет создать современный внешний вид.