模拟题目:
设置配置环境:
[candidate@node-1] $ kubectl config use-context k8s
Task
修改运行在
namespace quetzal 名为 broker-deployment 的现有 Deployment 使其容器
- 以用户 30000 运行
- 禁止特权提升。
您可以在 /ckad/daring-moccasin/broker-deployment.yaml 找 到 broker-deployment 的清单文件
参考:
https://www.hao.kim/1104.html
https://kubernetes.io/zh-cn/docs/tasks/configure-pod-container/security-context/
kubectl explain deployment.spec.template.spec.containers.securityContext