2022年1月15日土曜日

PodSecurityContext(root権限防止:runAsNonRoot)

PodSecurityContext:
Podに対するセキュリティ設定になる。


用途:

runAsNonRootを利用することで、root権限でコンテナの立ち上げを

防止することができる。



検証:

1)以下、デフォルトでroot権限で立ち上げのdocker imageに対して

runAsNonRootを利用してみる。


















2)以下、デプロイを行ってみると root起動防止の状態なので

立ち上げが失敗していることが把握できる。



0 件のコメント:

コメントを投稿

Roo Code + LM Studio 最強ローカルAI開発環境

 AIによるコード生成が当たり前になった今、エンジニアが次に求めるのは「自分のコードベースをすべて把握した上での提案」です。VS Code拡張の  Roo Code(旧Cline)  は、プロジェクト全体をスキャンして記憶する「セマンティック検索(RAG)」機能を備えています。 ...