Door karma4: De hamvraag is: welk serviceaccout ga je gebruiken voor opschonen garbage dan wel logfiles en daar gebruik beter niet de zelfde voor als waar de service zelf mee draait en niet degene waar de service mee geïnstalleerd is. Zo bouw je namelijk containers. Je behandelt wat jij containers noemt als een doel op zich en niet als een middel om een doel te bereiken, en vanuit die gedachte wijs je alles af wat hetzelfde doel op een andere manier bereikt. Er is niets mis met de benadering die jij voorstaat, maar als je de flexibiliteit mist om te accepteren dat er ook andere goede manieren zijn, als je een oplossing afwijst die geleverd wordt door een distro met een bewezen staat van dienst op het gebied van stabiliteit en security, dan wek je bij mij de indruk dat je meningen meer uit dogmatisch denken voortkomen dan uit een vermogen om te beoordelen of iets veilig van opzet is. De garbage collection waar het hier over gaat heeft geen apart serviceaccount, maar is simpeler dan menig init-script dat ook ...