22、Kubernetes 安全管理：保障工作负载安全的综合指南

青柠汽水308

于 2025-09-29 13:44:05 发布

阅读量62

点赞数

CC 4.0 BY-SA版权

分类专栏： Kubernetes实战精要文章标签： Kubernetes Pod安全 SecurityContext

本文链接：https://blog.youkuaiyun.com/solidity8miner/article/details/152509039

Kubernetes实战精要专栏收录该内容

27 篇文章 ¥499.90

订阅专栏¥69.90

会员秒杀 ¥9.9 重磅福利

超级会员免费看

Kubernetes 安全管理：保障工作负载安全的综合指南

1. 查看 Pod 日志与工具输出

首先，我们可以通过以下命令查看 amicontained 工具的输出：

$ kubectl logs amicontained

输出结果显示：

Container Runtime: kube
Has Namespaces:
pid: true
user: false
AppArmor Profile: docker-default (enforce)
Capabilities:
BOUNDING -> chown dac_override fowner fsetid kill setgid setuid setpcap
net_raw sys_chroot sys_time mknod audit_write setfcap
Seccomp: filtering
Blocked Syscalls (67):
SYSLOG SETUID SETGID SETPGID SETSID SETREUID SETREGID SETGROUPS
SETRESUID SETRESGID USELIB USTAT SYSFS VHANGUP PIVOT_ROOT_SYSCTL ACCT
SETTIMEOFDAY MOUNT UMOUNT2 SWAPON SWAPOFF REBOOT SETHOSTNAME
SETDOMAINNAME IOPL IOPERM CREATE_MODULE INIT_MODUL