32.4. OpenShift Container Platform でのカスタム seccomp プロファイルの設定
クラスターの Pod がカスタムプロファイルで実行されるようにするには、以下を実行します。
- seccomp-profile-root に seccomp プロファイルを作成します。
seccomp-profile-root を設定します。
kubeletArguments: seccomp-profile-root: - "/your/path"
kubeletArguments: seccomp-profile-root: - "/your/path"
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 変更を適用するためにノードサービスを再起動します。
systemctl restart atomic-openshift-node
# systemctl restart atomic-openshift-node
Copy to Clipboard Copied! Toggle word wrap Toggle overflow SCC を設定します。
seccompProfiles: - localhost/<profile-name>
seccompProfiles: - localhost/<profile-name>
Copy to Clipboard Copied! Toggle word wrap Toggle overflow