7.8. Security Profiles Operator の高度なタスク

この Operator は seccomp プロファイルのみをインストールします。このプロファイルには、許可リストに定義されている syscalls の一部が含まれています。このルールセットに準拠していないすべてのプロファイルは拒否されます。

許可される syscalls のリストが spod 設定で変更されると、Operator はすでにインストールされている非準拠のプロファイルを特定し、それを自動的に削除します。