시큐리티 컨텍스트 (Security Context)

1. 개념 : 컨테이너에 대한 권한, 접근제어, 환경설정 기능 기원

 

2. 사례: Pod에 SecurityContext를 설정하여 모든 컨테이너에서 권한상승 제한

apiVersion: v1

kind: Pod

metadata:

  name: security-context-demo

spec:

  securityContext:

    runAsUser: 1000

    runAsGroup: 3000

    fsGroup: 2000

  volumes:

  - name: sec-ctx-vol

    emptyDir: {}

  containers:

  - name: sec-ctx-demo

    image: busybox:1.28

    command: [ "sh", "-c", "sleep 1h" ]

    volumeMounts:

    - name: sec-ctx-vol

      mountPath: /data/demo

    securityContext:

      allowPrivilegeEscalation: false

 

3. Security Context에 포함하는 내용

- UID/GID를 활용한 파일 액세스 제어

- AppArmor : 개별 프로그램 기능 제한

- Seccomp : 프로세스의 시스템 호출 통제

 

 

참고 : https://ikcoo.tistory.com/67

24. Security Context

https://kubernetes.io/docs/tasks/configure-pod-container/security-context/

Configure a Security Context for a Pod or Container