다음을 통해 공유


SecurityContextDefinition interface

컨테이너의 보안 컨텍스트입니다.

속성

allowPrivilegeEscalation

init 프로세스가 권한을 상승시킬 수 있는지 여부를 나타내는 부울 값입니다.

capabilities

컨테이너에서 추가하거나 삭제하는 기능입니다.

privileged

컨테이너 권한이 Privileged로 승격되었는지 확인하는 플래그입니다.

runAsGroup

컨테이너에 대한 사용자 GID를 설정합니다.

runAsUser

컨테이너에 대한 사용자 UID를 설정합니다.

seccompProfile

seccomp 프로필에서 JSON의 내용을 포함하는 base64로 인코딩된 문자열

속성 세부 정보

allowPrivilegeEscalation

init 프로세스가 권한을 상승시킬 수 있는지 여부를 나타내는 부울 값입니다.

allowPrivilegeEscalation?: boolean

속성 값

boolean

capabilities

컨테이너에서 추가하거나 삭제하는 기능입니다.

capabilities?: SecurityContextCapabilitiesDefinition

속성 값

privileged

컨테이너 권한이 Privileged로 승격되었는지 확인하는 플래그입니다.

privileged?: boolean

속성 값

boolean

runAsGroup

컨테이너에 대한 사용자 GID를 설정합니다.

runAsGroup?: number

속성 값

number

runAsUser

컨테이너에 대한 사용자 UID를 설정합니다.

runAsUser?: number

속성 값

number

seccompProfile

seccomp 프로필에서 JSON의 내용을 포함하는 base64로 인코딩된 문자열

seccompProfile?: string

속성 값

string