rootlessコンテナの仕組みを調べていて、userns周りのLinuxの仕様が本当に分かりづらくて難儀していたんだけれども、この資料に救われた。シェルスクリプトだけでrootlessコンテナを作るというハンズオン的な内容で、userns周りの解説が手厚い。

https://tech.retrieva.jp/entry/2019/06/04/130134