4.2. 이벤트 리스너에 대한 보안 컨텍스트 구성

프로세스

• EventListener CR을 정의하는 YAML 파일을 생성합니다.

  구성된 보안 컨텍스트가 있는 EventListener 사용자 정의 리소스의 예

  apiVersion: triggers.tekton.dev/v1beta1
  kind: EventListener
  metadata:
  #...
  spec:
    serviceAccountName: tekton-triggers-sa
    resources:
      kubernetesResource:
        spec:
          template:
            spec:
              securityContext:
                runAsNonRoot: true 

  1

  
              containers:
                - resources:
                    requests:
                      memory: "64Mi"
                      cpu: "250m"
                    limits:
                      memory: "128Mi"
                      cpu: "500m"
                  securityContext:
                    readOnlyRootFilesystem: true 

  2

  
  #...

  1

  Pod 수준 보안 컨텍스트 설정을 지정합니다. 예제 설정은 컨테이너가 root 사용자로 실행되지 않도록 Pod 수준 보안 컨텍스트를 설정합니다.

  2

  컨테이너 수준 보안 컨텍스트 설정을 지정합니다. 예제 설정은 런타임 시 잠재적인 파일 시스템 수정을 제한하기 위해 컨테이너 루트 파일 시스템을 읽기 전용으로 제한합니다.