7.7.2.2. ProfileBindings를 사용하여 프로필에 워크로드 바인딩

프로세스

1. quay.io/security-profiles-operator/test-nginx-unprivileged:1.21 이미지를 사용하는 Pod를 SelinuxProfile 프로필 예제에 바인딩하려면 Pod 및 SelinuxProfile 오브젝트를 사용하여 동일한 네임스페이스에 ProfileBinding 오브젝트를 생성합니다.

   apiVersion: security-profiles-operator.x-k8s.io/v1alpha1
   kind: ProfileBinding
   metadata:
     namespace: my-namespace
     name: nginx-binding
   spec:
     profileRef:
       kind: SelinuxProfile 

   1

   
       name: profile 

   2

   
     image: quay.io/security-profiles-operator/test-nginx-unprivileged:1.21 

   3

   1

   kind: 변수는 프로필의 종류를 나타냅니다.

   2

   name: 변수는 프로필의 이름을 나타냅니다.

   3

   이미지 특성에서 와일드카드를 사용하여 기본 보안 프로필을 활성화할 수 있습니다. image: "*"

   중요

   image: "*" 와일드카드 속성을 사용하면 모든 새 Pod가 지정된 네임스페이스의 기본 보안 프로필로 바인딩됩니다.

2. 다음 명령을 실행하여 enable-binding=true 로 네임스페이스에 레이블을 지정합니다.

   $ oc label ns my-namespace spo.x-k8s.io/enable-binding=true

3. test-pod.yaml 이라는 Pod를 정의합니다.

   apiVersion: v1
   kind: Pod
   metadata:
     name: test-pod
   spec:
     containers:
     - name: test-container
       image: quay.io/security-profiles-operator/test-nginx-unprivileged:1.21

4. Pod를 생성합니다.

   $ oc create -f test-pod.yaml

   참고

   Pod가 이미 존재하는 경우 바인딩이 제대로 작동하려면 Pod를 다시 생성해야 합니다.