背景

日付に依存したバッチ処理のテストをするのにDocker Composeで起動したコンテナの時刻をコンテナ内で変更しようとしたら、rootユーザなのに operation not permitted と表示され変更できませんでした。

原因

DockerはLinux Capabilitiesの仕組みを使って、デフォルトではできることが制限されていました。

Dockerコンテナ起動時に権限を渡してあげるオプションがありました。

docker run -it --rm --privileged example:image bash

docker-composeではコンテナの設定に privileged: true を追加しました。

version: '2'
services:
  sample:
    image: centos6:centos6
    privileged: true