Docker чем отличается привилегированный режим от монтирования docker.sock?

Чем это: docker run -v /var/run.docker.sock:/var/run/docker.sock отличается от этого: docker run --privileged?