第7章 Security Profiles Operator

OpenShift Container Platform Security Profiles Operator (SPO) を使用すると、seccomp および SELinux プロファイルをカスタムリソースとして定義し、namespace 内のすべてのノード間で同期させることができます。

SPO は、カスタムリソースである seccomp および SELinux プロファイルを各ノードに配布し、プロファイルが変更された際にはそれらを最新の状態に保ちます。ポリシーを Pod にバインドしてワークロードを記録することもできます。ログエンリッチャーの有効化、Webhook とメトリクスの設定、プロファイルの単一 namespace への制限などの高度なタスク、および oc exec、oc rsh、oc debug セッション中のアクションとクラスターユーザーを関連付ける高度な監査ログについては、関連情報を参照してください。