7.3. 了解安全配置集 Operator

安全配置集可以在集群中的容器级别提高安全性。

seccomp 安全配置集列出了进程可以进行的系统调用。权限比 SELinux 更广泛，可限制操作，如全系统范围内的 write。

SELinux 安全配置集提供了一个基于标签的系统，用于限制系统中进程、应用程序或文件的访问和使用。环境中的所有文件都具有定义权限的标签。SELinux 配置集可以在给定的结构中定义访问，如目录。