4.2.5.4. seccomp

SeccompProfiles 列出了可为 pod 或容器的 seccomp 注解设置的允许的配置集。unset(nil)或空值表示 pod 或容器没有指定配置集。使用通配符 * 允许所有配置集。当用于生成 pod 的值时，第一个非通配符配置集被用作默认值。

有关配置和使用自定义配置集的更多信息，请参阅 seccomp 文档。