第 2 章 为 pod 配置安全上下文

流程

• 输入以下命令编辑 TektonConfig 自定义资源(CR)：

  $ oc edit TektonConfig config

  Copy to Clipboard Toggle word wrap

  在 spec 中设置 default 和 maximum SCC，如下例所示：

  apiVersion: operator.tekton.dev/v1alpha1
  kind: TektonConfig
  metadata:
    name: config
  spec:
  #  ...
    platforms:
      openshift:
        scc:
          default: "restricted-v2" 

  1

  
          maxAllowed: "privileged" 

  2

  Copy to Clipboard Toggle word wrap

  1

  spec.platforms.openshift.scc.default 指定 OpenShift Pipelines 附加到用于工作负载的服务帐户(SA)，默认为 pipeline SA。此 SCC 用于所有管道运行和任务运行 Pod。

  2

  spec.platforms.openshift.scc.maxAllowed 指定您可以为管道运行和任务运行 pod 配置的最低限制 SCC。当您在特定管道运行或任务运行中配置自定义 SA 和 SCC 时，此设置不适用。