Пользователь Docker с ограниченным доступом: рекомендации по изоляции контейнеров с пространством имен пользователя