(→같이 보기) |
Jmnote bot (토론 | 기여) 잔글 (봇: Kubernetes을(를) K8s(으)로 분류 대체함) |
||
| (다른 사용자 한 명의 중간 판 하나는 보이지 않습니다) | |||
| 19번째 줄: | 19번째 줄: | ||
==같이 보기== | ==같이 보기== | ||
* [[ | * [[쿠버네티스 Security Context]] | ||
* [[Pod Security Policy]] | * [[Pod Security Policy]] | ||
| 27번째 줄: | 27번째 줄: | ||
* https://kubesec.io/basics/containers-securitycontext-readonlyrootfilesystem-true/ | * https://kubesec.io/basics/containers-securitycontext-readonlyrootfilesystem-true/ | ||
[[분류: | [[분류:K8s]] | ||
[[분류: 보안]] | [[분류:보안]] | ||
2020년 7월 31일 (금) 22:47 기준 최신판
1 개요[ | ]
- readOnlyRootFilesystem
- spec.containers.securitContext.readOnlyRootFilesystem
- 컨테이너가 루트 파일시스템에 쓸 수 있게 할지를 통제하는 파라미터
apiVersion: v1
kind: Pod
metadata:
name: hello-world
spec:
containers:
# specification of the pod’s containers
# ...
securityContext:
readOnlyRootFilesystem: true
2 같이 보기[ | ]
3 참고[ | ]
편집자
로그인하시면 댓글을 쓸 수 있습니다.
{{ comment.name }}
{{ comment.created | snstime }}
-
{{comment.page_title}} ―{{comment.name}}