SecurityContextDefinition interface

コンテナーのセキュリティコンテキスト。

プロパティ

allowPrivilegeEscalation	init プロセスが特権を昇格できるかどうかを示すブール値
capabilities	コンテナーに追加または削除する機能。
privileged	コンテナーのアクセス許可が Privileged に昇格されているかどうかを判断するフラグ。
runAsGroup	コンテナーのユーザー GID を設定します。
runAsUser	コンテナーのユーザー UID を設定します。
seccompProfile	seccomp プロファイル内の JSON の内容を含む base64 でエンコードされた文字列

init プロセスが特権を昇格できるかどうかを示すブール値

allowPrivilegeEscalation?: boolean

boolean

コンテナーに追加または削除する機能。

capabilities?: SecurityContextCapabilitiesDefinition

コンテナーのアクセス許可が Privileged に昇格されているかどうかを判断するフラグ。

privileged?: boolean

boolean

コンテナーのユーザー GID を設定します。

runAsGroup?: number

number

コンテナーのユーザー UID を設定します。

runAsUser?: number

number

seccomp プロファイル内の JSON の内容を含む base64 でエンコードされた文字列

seccompProfile?: string

string