0

RestrictedのSCC で実行されているコンテナでプロセスを実行する方法はありOpenShiftますか? SETUID制限付き SCC がそのDrop機能にリストされていることを考えると。そのための推奨または非公式の回避策はありますか?

oc describe scc restricted
Name:                                           restricted
Priority:                                       <none>
Access:
  Users:                                        <none>
  Groups:                                       system:authenticated
Settings:
  Allow Privileged:                             false
  Allow Privilege Escalation:                   0xc042500f4c
  Default Add Capabilities:                     <none>
  Required Drop Capabilities:                   KILL,MKNOD,SETUID,SETGID
  Allowed Capabilities:                         <none>
  Allowed Seccomp Profiles:                     <none>
4

0 に答える 0