웹 서버가 80번 포트 바인딩만 필요하고 루트 권한은 불필요하다. 최소 권한 구성은?

1. 1

   root로 시작한 뒤 요청 처리 중에도 root 권한을 계속 유지한다.

2. 2

   포트 바인딩과 무관한 CAP_SYS_ADMIN capability를 부여한다.

3. 3

   필요한 네트워크 바인딩 capability만 부여하고 비특권 사용자로 실행한다.

4. 4

   모든 장치 접근이 허용된 privileged 컨테이너에서 실행한다.