3.2. 네임스페이스에서 Pod의 SCC 구성
OpenShift Pipelines가 특정 네임스페이스에서 생성하는 파이프라인 실행 및 작업 실행에 대해 OpenShift Pipelines가 생성하는 모든 Pod에 대해 SCC(보안 컨텍스트 제약 조건)를 구성할 수 있습니다. 이 SCC는 spec.platforms.openshift.scc.maxAllowed 사양에서 TektonConfig CR을 사용하여 구성한 최대 SCC보다 덜 제한적이지 않아야 합니다.
프로세스
네임스페이스의
operator.tekton.dev/scc주석을 SCC 이름으로 설정합니다.OpenShift Pipelines Pod에 대한 SCC를 구성하기 위한 namespace 주석의 예
apiVersion: v1 kind: Namespace metadata: name: test-namespace annotations: operator.tekton.dev/scc: nonroot
