SecurityContextDefinition interface

容器的安全性內容。

屬性

allowPrivilegeEscalation	布林值，指出 init 進程是否可以提高其許可權
capabilities	從容器新增或卸載的功能。
privileged	用來判斷容器許可權是否提升為 Privileged 的旗標。
runAsGroup	設定容器的使用者 GID。
runAsUser	設定容器的使用者 UID。
seccompProfile	包含 seccomp 設定檔中 JSON 內容的 base64 編碼字串

布林值，指出 init 進程是否可以提高其許可權

allowPrivilegeEscalation?: boolean

boolean

從容器新增或卸載的功能。

capabilities?: SecurityContextCapabilitiesDefinition

用來判斷容器許可權是否提升為 Privileged 的旗標。

privileged?: boolean

boolean

設定容器的使用者 GID。

runAsGroup?: number

number

設定容器的使用者 UID。

runAsUser?: number

number

包含 seccomp 設定檔中 JSON 內容的 base64 編碼字串

seccompProfile?: string

string