Вообще, если это про докер (т.е. они заупскают только свои контейнеры которые делают), то скорее всего это про RancherOS и/или Kubernetes

Разграничение прав на уровне Kubernetes и у RancherOS есть своя консолька через вебсокеты

спасибо!

Если это предзапущенные контейнеры AKA сервисы в глазах пользователей, то можно тогда https://github.com/flant/pam_docker или вариации на тему https://github.com/Yelp/dockersh

Спам приехал

Первый раз вижу его в телеграме

А существуют полные докерфайлы php на основе официальных, но чтобы можно было все базовые расширения собрать без поиска зависимостей.