3.2. 为命名空间中的 pod 配置 SCC
您可以为 OpenShift Pipelines 为管道运行和在特定命名空间中创建的任务运行的所有 pod 配置安全性上下文约束(SCC)。此 SCC 不得低于您使用 TektonConfig CR 配置的最大 SCC 的限制，在 spec.platforms.openshift.scc.maxAllowed spec 中。
流程
将命名空间的
operator.tekton.dev/scc注解设置为 SCC 的名称。用于配置 OpenShift Pipelines pod 的 SCC 的命名空间注解示例
apiVersion: v1 kind: Namespace metadata: name: test-namespace annotations: operator.tekton.dev/scc: nonroot
