6.2. OpenShift の要件

Red Hat Quay のビルドは、Kubernetes と OpenShift 4.5 以降でサポートされています。ビルド Pod には kvm 仮想化を実行する機能が必要なため、ベアメタル (非仮想化) ワーカーノードが必要です。各ビルドはエフェメラル仮想マシンで行われ、ビルド実行中の完全な分離性とセキュリティーが確保されます。さらに、OpenShift クラスターでは、特権コンテナーをサポートするのに必要な SecurityContextConstraint で実行するために、Red Hat Quay のビルドに関連付けられた ServiceAccount を許可する必要があります。