readOnlyRootFilesystem

1 개요

readOnlyRootFilesystem

spec.containers.securitContext.readOnlyRootFilesystem

• 컨테이너가 루트 파일시스템에 쓸 수 있게 할지를 통제하는 파라미터

apiVersion: v1  
kind: Pod  
metadata:  
  name: hello-world  
spec:  
  containers:  
  # specification of the pod’s containers  
  # ...  
  securityContext:  
    readOnlyRootFilesystem: true

2 같이 보기

• k8s SecurityContext
• Pod Security Policy

3 참고

• https://kubernetes.io/docs/concepts/policy/pod-security-policy/
• https://kubernetes.io/blog/2016/08/security-best-practices-kubernetes-deployment/
• https://kubesec.io/basics/containers-securitycontext-readonlyrootfilesystem-true/