2022年1月15日土曜日

PodSecurityContext(root権限防止:runAsNonRoot)

PodSecurityContext:
Podに対するセキュリティ設定になる。


用途:

runAsNonRootを利用することで、root権限でコンテナの立ち上げを

防止することができる。



検証:

1)以下、デフォルトでroot権限で立ち上げのdocker imageに対して

runAsNonRootを利用してみる。


















2)以下、デプロイを行ってみると root起動防止の状態なので

立ち上げが失敗していることが把握できる。



0 件のコメント:

コメントを投稿

各AIツールの検証結果とリアルな評価:私感

 MacStudio M4 MAX 36GB/1TBを使っていて 個人的な、Aiエージェントの検証結果になります。 各エージェントのパラメータの意味や模索で結構時間が溶けてしまった。。。 各AIツールの検証結果とリアルな評価 ツール名 評価とリアルなボトルネック Roo Code...