웹 프로세스에 전체 root 권한 대신 80번 포트 바인딩에 필요한 권한만 주려 한다. 적절한 접근은?

1. 1

   setuid root로 실행한 뒤 요청을 처리하는 동안에도 전체 root 권한을 유지한다.

2. 2

   필요한 네트워크 바인딩 capability만 부여하고 나머지 capability는 제거한다.

3. 3

   포트 바인딩과 무관한 CAP_SYS_ADMIN을 추가하고 네트워크 capability는 모두 준다.

4. 4

   privileged 컨테이너에서 실행해 호스트 장치와 모든 capability를 허용한다.