flowchart TB
  groupe["Groupe<br/>docker"]
  acl["ACL<br/>sur le socket"]
  direct["Conteneur,<br/>socket monté"]
  parent["Conteneur,<br/>répertoire parent monté"]
  racine["Conteneur,<br/>racine / montée"]
  socket["Socket du démon<br/>/run/docker.sock"]
  dockerd["dockerd<br/>tourne en root"]:::accent
  hote["Hôte<br/>fichiers, processus, comptes"]:::danger
  groupe ==> socket
  acl ==> socket
  direct ==> socket
  parent -.->|contient le socket| socket
  racine -.->|contient le socket| socket
  socket ==> dockerd
  dockerd ==>|exécute en root| hote