seccomp = kubernetesポッド内のコンテナに対してuncomined？または、ドッカー1.10でデフォルトを変更していますか？

Question

ドッカー1.10でkubernetesを実行していて、--security-opt seccomp=unconfinedのコンテナを実行したいとします。私はhttps://github.com/kubernetes/kubernetes/issues/20870から、一般的にはkubernetesによってseccompがサポートされていないことを理解していますが、回避策はありますか？

ドッカーを1.9にダウングレードしてセキュリティプロファイルを失うだけでいいですか、コンテナに必要なアクセス権を与える別の方法がありますか？

Answer 1

Seccomp is disabled by default kubernetes v1.2 for docker v1.10 +のため、unconfinedポリシーでコンテナを実行する際に問題が発生しないようにする必要があります。