各サービスを最低限の権限を持つユーザで動作させるようにする

[tichi73]

現状各サービスは基本的にコンテナでデフォルト指定されたユーザで実行しており、いくつかのサービスは root で実行している。セキュリティ的には各サービスは最低限の権限で動作させることが望ましいと考えられ、以下のような対策を検討したい。

• 各サービスを動作させるユーザを指定できるようにする。
• 最低限の権限を持つユーザを簡単に準備できるようにする。