ドキュメントによると、
演算子の使用には、セキュリティ上の意味があります。コマンドを使用する
istioctl install
と、操作は管理者ユーザーのセキュリティ コンテキストで実行されますが、オペレーターを使用すると、クラスター内ポッドはそのセキュリティ コンテキストで操作を実行します。脆弱性を回避するには、オペレーターのデプロイメントが十分に保護されていることを確認してください。
Kubernetes でのオペレーターのデプロイを保護するにはどうすればよいですか?
ドキュメントによると、
演算子の使用には、セキュリティ上の意味があります。コマンドを使用する
istioctl install
と、操作は管理者ユーザーのセキュリティ コンテキストで実行されますが、オペレーターを使用すると、クラスター内ポッドはそのセキュリティ コンテキストで操作を実行します。脆弱性を回避するには、オペレーターのデプロイメントが十分に保護されていることを確認してください。
Kubernetes でのオペレーターのデプロイを保護するにはどうすればよいですか?