Restricted
のSCC で実行されているコンテナでプロセスを実行する方法はありOpenShift
ますか? SETUID
制限付き SCC がそのDrop
機能にリストされていることを考えると。そのための推奨または非公式の回避策はありますか?
oc describe scc restricted
Name: restricted
Priority: <none>
Access:
Users: <none>
Groups: system:authenticated
Settings:
Allow Privileged: false
Allow Privilege Escalation: 0xc042500f4c
Default Add Capabilities: <none>
Required Drop Capabilities: KILL,MKNOD,SETUID,SETGID
Allowed Capabilities: <none>
Allowed Seccomp Profiles: <none>