2.2. 为命名空间中的 pod 配置 SCC
您可以为 OpenShift Pipelines 为管道运行和您在特定命名空间中运行的所有 Pod 配置安全性上下文约束(SCC)。在 spec.platforms.openshift.scc.maxAllowed spec 中，这个 SCC 不得小于您使用 TektonConfig CR 配置的最大 SCC。
流程
将命名空间的
operator.tekton.dev/scc注解设置为 SCC 的名称。为 OpenShift Pipelines pod 配置 SCC 的命名空间注解示例
apiVersion: v1 kind: Namespace metadata: name: test-namespace annotations: operator.tekton.dev/scc: nonroot
