13.2. 사용자 정의 seccomp 프로필 구성

사전 요구 사항

• 클러스터 관리자 권한이 있습니다.
• 사용자 정의 SCC(보안 컨텍스트 제약 조건)를 생성했습니다. 자세한 내용은 추가 리소스를 참조하십시오.

프로세스

• MachineConfig 오브젝트를 생성합니다.

  apiVersion: machineconfiguration.openshift.io/v1
  kind: MachineConfig
  metadata:
    labels:
      machineconfiguration.openshift.io/role: worker
    name: custom-seccomp
  spec:
    config:
      ignition:
        version: 3.2.0
      storage:
        files:
        - contents:
            source: data:text/plain;charset=utf-8;base64,<hash>
          filesystem: root
          mode: 0644
          path: /var/lib/kubelet/seccomp/seccomp-nostat.json

사전 요구 사항

• 클러스터 관리자 권한이 있어야 합니다.
• 사용자 정의 SCC(보안 컨텍스트 제약 조건)를 생성했습니다. 자세한 내용은 "추가 리소스"를 참조하십시오.
• 사용자 지정 seccomp 프로필을 생성했습니다.

사전 요구 사항

• 클러스터 관리자가 사용자 지정 seccomp 프로필을 설정했습니다. 자세한 내용은 "사용자 지정 seccomp 프로필 설정"을 참조하십시오.

프로세스

• securityContext.seccompProfile.type 필드를 다음과 같이 설정하여 워크로드에 seccomp 프로필을 적용합니다.

  예제

  spec:
    securityContext:
      seccompProfile:
        type: Localhost
        localhostProfile: <custom-name>.json 1

  1

  사용자 지정 seccomp 프로필의 이름을 제공합니다.

  또는 Pod 주석 seccomp.security.alpha.kubernetes.io/pod: localhost/<custom-name>.json을 사용할 수 있습니다. 그러나 이 방법은 OpenShift Container Platform 4.17에서 더 이상 사용되지 않습니다.

• 사용자 역할에서 허용하는 현재 SCC에 대한 주석입니다.
• seccomp 프로필을 포함하는 SCC를 pod에 사용할 수 있습니다.