DinDとDooDという２つの手法があってDooDだとprivileged はいらないです。でもどちらにしてもコンテナで動かすのはコンテナの寿命も短いし、コンテナごとにリソース制限もできるからDinDでもはるかに安全だと思います。