fushan2012的博客

创建kubeconfig文件

使用K8S部署Qdrant分布式服务。

介绍通过禁止容器内子进程拥有提升权限的能力，可以降低被容器中的恶意进程实现越权操作的风险。如果确认当前工作负载确实需要允许容器内子进程拥有提升权限的能力的话，可以忽略此配置。解决方案修改工作负载的 Pod Spec 中的 securityContext定义，增加 allowPrivilegeEscalation: false配置。配置示例# Pod Spec (container configuration)securityContext: allowPrivilegeEscalati

通过禁止以 root 用户启动容器，可以限制容器内进程的可用权限，降低被容器中恶意进程通过 root 权限入侵/破坏用户应用、主机甚至整个集群的风险。