4.8. 更新不匹配的 pod
如果通过以下方式找到不匹配,请更新 pod 的 SELinux 上下文。
流程
- 当 SELinux 内容不匹配时,创建一个新的安全性上下文约束(SCC),并将其分配给两个 Pod。要创建 SCC,请参阅 创建安全性上下文约束。
更新 SELinux 上下文,如下例所示:
输出示例
[...] securityContext:privileged seLinuxOptions:MustRunAs level: "s0:cXX,cYY" [...]
[...] securityContext:privileged seLinuxOptions:MustRunAs level: "s0:cXX,cYY" [...]
Copy to Clipboard Copied!