【Docker】docker images について

Question

前提・実現したいこと

現在研究室の共有GPUサーバー上で、dockerを使おうと考えている者なのですが、コンテナやイメージをユーザーごとに管理する方法がわからず困っています。。
例えば、各々がdocker loginで自身のアカウントに入った後、docker imagesを見ると、全員のがみれてしまいます。ログアウトしてdocker imagesを見ても同じ結果です。
これでは削除したい時などに、混同してしまい危険です。自分で作成したコンテナやイメージのみを表示するような解決方法はないでしょうか？

補足情報（FW/ツールのバージョンなど）

ubuntu 18.04
docker 19.03

Answer 1

docker-composeを使うのはどうでしょう。
Aさんdir

• docker-compose.yml

Bさんdir

• docker-compose.yml

各人のディレクトリ名は番号でも名前でも構いません。

cd Aさんdir
docker-compose ps # 起動中のコンテナを見る
docker-compose up # 起動
docker-compose stop # 終了
docker-compose down # コンテナ削除 (--rmi allでイメージも削除)

Answer 2

docker imagesはローカルのコンテナイメージの一覧を表示しているので、ユーザごとにdocker loginしてもユーザ別のコンテナイメージしか表示されることにはなりません。

ぱっと物理的にユーザ別のコンテナイメージを管理する方法は思いつかないですが、ユーザ別にタグ付けするのもありかと思います。
そもそもユーザ別にしたい理由というのは、ユーザ別にカスタマイズしたコンテナイメージ、コンテナを使うからでしょうか？それとも他のユーザのコンテナを間違えて落とさないようにするためでしょうか？

Comments

[tetsutail_study]

後者です！、他の人が間違えて落とさないようにするためです。今、方法になりそうなものを調べていて以下のような記事がでてきたのですが、ご存知でしょうか？もし知っていたら解決方法になりそうか教えていただきたいです。
https://qiita.com/yasthon/items/26f943bd5f1b8fab87e0

[comefigo]

rootlessを知っていますが、実際に試したことはないのであくまでも推測になりますが、コンテナそのものをユーザモードで実行するために、コンテナ内の処理はユーザ権限の範囲内で実行されるかと思います。ただし、コンテナのライフサイクルの管理をユーザ別にできるかは不明ですので、要検証です。

また、GPUを共有するとのことでリソース（CPU、メモリ）などを制限するかと思いますが、rootlessモードではそれらを制限できなくなると認識しています。

少し古い資料ですが、リソース制限を無視すると書かれています。
https://docs.docker.jp/engine/security/rootless.html#rootless-limiting-resources