Kubernetes.Заметка в первую очередь посвящена Security Profles Operator (о котором мы не раз рассказывали на канале – 1, 2, 3) а точнее новому функционалу, добавленному в версии v.0.8.0. Благодаря новому интерфейсу
spoc, можно записывать и воспроизводить seccomp profiles.Автор подробно на простом примере показывает работу новой фичи. Важно отметить, что использовать
seccomp можно на любой Linux системе, а также встраиваться в CI/CD. Вообщем, если задумывались затащить к себе seccomp – обязательно к прочтению.