シミュレーション
クラスターワーカーノードで、準備したAppArmorプロファイルを適用します。
#include <調整可能/グローバル>
プロファイル nginx-deny flags=(attach_disconnected) {
#include <抽象/ベース>
ファイル、
# すべてのファイル書き込みを拒否します。
/** を拒否します。
}
EOF'
準備したマニフェスト ファイルを編集して、AppArmor プロファイルを含めます。
APIバージョン: v1
種類: ポッド
メタデータ:
名前: apparmor-pod
仕様:
コンテナ:
- 名前: apparmor-pod
画像: nginx
最後に、マニフェスト ファイルを適用し、それに指定された Pod を作成します。
確認: 制限されているディレクトリ内にファイルを作成してみます。