Kubernetes吊舱具有不同的权限

Question

吊舱可以有不同权限级别的两个集装箱货柜？例如集装箱“A”是一个普通集装箱和集装箱“B”是特权容器，可以改变网络栈。两个容器都将被包装在一个容器中。现在，如果吊舱的特权参数设置为true，这一切意味着，无论是集装箱现在的特权？或者其他？

Answer 1

的舱级的安全上下文适用于荚所有容器，但每个容器的安全上下文可以为个体容器 [1]覆盖这些设置。

我建议设置荚级默认为安全（以最小特权）成为可能，并且只覆盖权限设置真正需要它的容器。