知っておきたい Kubernetes Security Context 設定 10 選 - Qiita

本記事は 2021 年 3 月 9 日に公開した英語ブログ 10 Kubernetes Security Context settings you should understand を日本語化した内容です。 はじめに Kubernetes でワークロードをセキュアに実行するのは手間がかかります。さまざまな設定が Kubernetes API のセキュリティに影響を与えるため、正しく実装するためにはかなりの知識が必要です。Kubernetes がこの領域で提供する最も強力なツールに securityContext 設定があり、ポッド (Pod) やコンテナのマニフェスト (各種リソースの定義) で常に活用できます 。このチートシートを活用して、さまざまな securityContext 設定について、それらの意味と適切な使用法を確認していきましょう。 runAsNonRoot runAsU