更新时间：2023-02-06 GMT+08:00
使用CCI集群，在容器内部执行systemctl命令，需要以特权模式（--privileged=true）来启动容器是否支持？
目前，CCI尚不支持特权模式。
特权容器主要场景是让容器共享、操作宿主机的设备，CCI是基于kata的hypervisor虚拟化级别隔离，所以宿主机的资源对容器完全隔离。
其他场景，推荐通过k8s原生SecurityContext中更细粒度的权限策略来控制，按需使用，保障客户容器运行环境安全可靠。
父主题： 容器工作负载类
