k 포드 가져오기 -n prod
k get 포드 <포드 이름> -n prod -o yaml | grep -E 'privileged|ReadOnlyRootFileSystem' 권한이 있는 true 또는 ReadOnlyRootFileSystem의 2가지 속성 중 하나가 있는 포드를 삭제합니다.
[desk@cli]$ k 포드 가져오기 -n prod
이름 준비 상태 다시 시작 연령
cms 1/1 달리기 0 68m
db 1/1 달리기 0 4m
nginx 1/1 실행 0 23m
[desk@cli]$ k get pod nginx -n prod -o yaml | grep -E '권한 있음|RootFileSystem'
{"apiVersion":"v1","kind":"Pod","metadata":{"주석":{},"creationTimestamp":null,"labels":{"run":"nginx"}," 이름":"nginx","네임스페이스":"prod"},"사양":{"컨테이너":[{"이미지":"nginx","이름":"nginx","리소스":{}, "securityContext":{"privileged":true}}],"dnsPolicy":"ClusterFirst","restartPolicy":"Always"},"status":{}} f:privileged: {} 권한: true

[desk@cli]$ k 포드 nginx -n prod 삭제
[desk@cli]$ k 포드 db -n prod -o yaml 가져오기 | grep -E '권한 있음|루트 파일 시스템'

[desk@cli]$ k 삭제 포드 cms -n prod 참조: https://kubernetes.io/docs/concepts/policy/pod-security-policy/ https://cloud.google.com/architecture/best-practices -for-operating-containers 참조:
[desk@cli]$ k 삭제 포드 cms -n prod 참조: https://kubernetes.io/docs/concepts/policy/pod-security-policy/ https://cloud.google.com/architecture/best-practices -운영용 컨테이너

gVisor용 런타임 클래스 설치
{ # 1단계: RuntimeClass 설치
고양이 <<EOF | kubectl 적용 -f -
api버전: node.k8s.io/v1beta1
종류: 런타임 클래스
메타데이터:
이름: gvisor
핸들러: runsc
EOF
}
gVisor 런타임 클래스로 파드 생성
{ # 2단계: 포드 생성
고양이 <<EOF | kubectl 적용 -f -
API 버전: v1
종류: 포드
메타데이터:
이름: nginx-gvisor
투기:
런타임 클래스 이름: gvisor
컨테이너:
- 이름: nginx
이미지: nginx
EOF
}
Pod가 실행 중인지 확인
{ # 3단계: 포드 가져오기
kubectl 포드 nginx-gvisor -o 와이드 가져오기
}