7.6.14. 보안 할당자 설정

MCSAllocatorRange

네임스페이스에 할당할 MCS 카테고리 범위를 정의합니다. 형식은 <prefix>/<numberOfLabels>[,<maxCategory>] 입니다. 기본값은 s0/2 이며 c0에서 c1023에 할당됩니다. 즉, 총 535k 레이블을 사용할 수 있습니다(24개 선택 2 ~ 535k). 시작 후 이 값이 변경되면 새 프로젝트에 이미 다른 프로젝트에 할당된 레이블이 수신될 수 있습니다. 접두사는 유효한 SELinux 용어 집합(사용자, 역할 및 유형 포함)일 수 있지만, 기본값으로 남겨 두면 서버에서 자동으로 설정할 수 있습니다.

SecurityAllocator

프로젝트에 대한 UID 및 MCS 라벨의 자동 할당을 제어합니다. nil인 경우 할당이 비활성화됩니다.

UIDAllocatorRange

프로젝트에 자동으로 할당할 전체 Unix 사용자 ID(UID)와 각 네임스페이스가 가져오는 블록 크기를 정의합니다. 예를 들어 1000-1999/10은 네임스페이스당 10개의 UID를 할당하며 공간이 부족하기 전에 최대 100개의 블록을 할당할 수 있습니다. 기본값은 10k 블록의 10억에서 20억 개(사용자 네임스페이스가 시작된 후 컨테이너 이미지의 예상되는 크기)에서 할당하는 것입니다.