6.2. OpenShift 要求

Kubernetes 和 OpenShift 4.5 及更高版本上支持 Red Hat Quay 构建。需要裸机（非虚拟化）worker 节点，因为构建 pod 需要具备运行 kvm 虚拟化的功能。每个构建在临时虚拟机中进行，以确保构建运行时完全隔离和安全性。另外，您的 OpenShift 集群应该允许与 Red Hat Quay 构建关联的 ServiceAccount 运行，以便与所需的 SecurityContextConstraint 一起运行，以支持特权容器。