Просмотр кода страницы Включение профиля seccomp для контейнеров инициализации Ключ-АСТРОМ

<code>Ключ-АСТРОМ Operator версии 0.11.2+</code>

Профиль '''seccomp''' (режим безопасных вычислений) определяет системные вызовы, которые может выполнять процесс в '''initContainer'''. По умолчанию профиль '''seccomp''' не установлен. Вы можете настроить профиль '''seccomp <code>initContainer</code>''' для '''DynaKube''', используя флаг функции <code>feature.astromkey.com/init-container-seccomp-profile</code>, равный одному из следующих значений.

* <code>false</code>— <code>initContainer</code> профиль '''seccomp''' не будет установлен, и будет использоваться поведение среды выполнения контейнера по умолчанию.
* <code>true</code>— <code>initContainer</code> будет добавлен профиль '''seccomp''' <code>Runtime/default</code>, который может помочь удовлетворить требования '''restricted''' <code>PodSecurityStandard</code> для ваших рабочих нагрузок '''Kubernetes'''.

{| class="wikitable"
|apiVersion: astromkey.com/v1beta5

kind: DynaKube

metadata:

  annotations:

    feature.astromkey.com/init-container-seccomp-profile: "true"
|}