13.5.2.3. Linux 기능

Linux 기능은 프로세스가 호스트 시스템에서 수행할 수 있는 작업을 정의합니다. 보안 조치를 적용하지 않는 한 기본적으로 Pod에는 여러 기능이 부여됩니다. 이러한 기본 기능은 다음과 같습니다.

CHOWN
DAC_OVERRIDE
FSETID
FOWNER
SETGID
SETUID
SETPCAP
NET_BIND_SERVICE
KILL

SCC(보안 컨텍스트 제약 조건)를 구성하여 Pod에서 수신할 수 있는 기능을 수정할 수 있습니다.

중요

Pod에 다음 기능을 할당해서는 안 됩니다.

SYS_ADMIN: 승격된 권한을 부여하는 강력한 기능입니다. 이 기능을 허용하면 보안 경계가 손상되고 심각한 보안 위험이 발생할 수 있습니다.
NET_ADMIN: SR-IOV 포트와 같은 네트워킹을 제어하지만 최신 설정의 대체 솔루션으로 대체할 수 있습니다.

Linux 기능에 대한 자세한 내용은 Linux 기능 도움말 페이지를 참조하십시오.

자세한 정보

평가판, 구매 및 판매

커뮤니티

Red Hat 소개

Red Hat은 기업이 핵심 데이터 센터에서 네트워크 에지에 이르기까지 플랫폼과 환경 전반에서 더 쉽게 작업할 수 있도록 강화된 솔루션을 제공합니다.

보다 포괄적 수용을 위한 오픈 소스 용어 교체

Red Hat은 코드, 문서, 웹 속성에서 문제가 있는 언어를 교체하기 위해 최선을 다하고 있습니다. 자세한 내용은 다음을 참조하세요.Red Hat 블로그.

Red Hat 문서 정보

Red Hat을 사용하는 고객은 신뢰할 수 있는 콘텐츠가 포함된 제품과 서비스를 통해 혁신하고 목표를 달성할 수 있습니다. 최신 업데이트를 확인하세요.

Theme

© 2026 Red Hat

맨 위로 이동