硅基社区
标签频道

runtime

该标签下的文章、提问与讨论帖。

问 K8s 容器加 seccomp 默认档后怎么确认它真的生效、而不是被 runtime 静默忽略?
【背景】 我在给一套 K8s(1.29,containerd 1.7.x,节点 kernel 5.15)里的多语言服务做安全加固,目标之一是给所有业务容器叠加 seccomp 默认 profile,收窄系统调用面。我习惯从现象倒推根因,所以