Фон:
Я ищу, чтобы создать образ докера, который может запустить OpenGL.
Чтобы сделать это, я следовал шагам, найденным здесь, которые работали как шарм.
Проблема заключается в том, что в инструкциях рекомендуется использовать privileged режим докера, который предоставляет контейнеру докер все возможности linux.
Я хотел бы заменить privileged точными возможностями, необходимыми для запуска DRI, и только этими возможностями.
Проблема в том, что я не знаю, что это такое, и никак не могу их найти.