15.2. カスタム seccomp プロファイルの設定

前提条件

• クラスター管理者パーミッションがある。
• カスタム Security Context Constraints (SCC) を作成している。詳細は、関連情報 を参照してください。

手順

• MachineConfig オブジェクトを作成します。

  apiVersion: machineconfiguration.openshift.io/v1
  kind: MachineConfig
  metadata:
    labels:
      machineconfiguration.openshift.io/role: worker
    name: custom-seccomp
  spec:
    config:
      ignition:
        version: 3.2.0
      storage:
        files:
        - contents:
            source: data:text/plain;charset=utf-8;base64,<hash>
          filesystem: root
          mode: 0644
          path: /var/lib/kubelet/seccomp/seccomp-nostat.json