时间戳

首页 > 解决方案 > 在 OpenShift 的 Restricted SCC 中以另一个用户身份运行进程

openshift - 在 OpenShift 的 Restricted SCC 中以另一个用户身份运行进程

问题描述

Restricted有没有办法在SCC下运行的容器中运行进程OpenShift？鉴于受限 SCC 已在其能力中SETUID列出。Drop是否有推荐或非官方的解决方法？

oc describe scc restricted
Name:                                           restricted
Priority:                                       <none>
Access:
  Users:                                        <none>
  Groups:                                       system:authenticated
Settings:
  Allow Privileged:                             false
  Allow Privilege Escalation:                   0xc042500f4c
  Default Add Capabilities:                     <none>
  Required Drop Capabilities:                   KILL,MKNOD,SETUID,SETGID
  Allowed Capabilities:                         <none>
  Allowed Seccomp Profiles:                     <none>

标签： openshiftokd

解决方案

推荐阅读