本页介绍特定于 Windows 操作系统的安全注意事项和最佳实践。
在 Windows 上，来自 Secrets 的数据以明文形式写入节点的本地存储（与在 Linux 上使用 tmpfs / in-memory 文件系统相比）。 作为集群运营商，您应该采取以下两项额外措施：
可以为 Windows Pod 或容器指定 RunAsUsername 以作为特定用户执行容器进程。 这大致相当于 RunAsUser。
Windows 容器提供两个默认用户帐户，ContainerUser 和 ContainerAdministrator。 Microsoft 的安全 Windows 容器文档中的何时使用 ContainerAdmin 和 ContainerUser 用户帐户中介绍了这两个用户帐户之间的区别。
本地用户可以在容器构建过程中添加到容器镜像中。
Note:
ContainerUser 身份运行ContainerAdministrator 运行Windows 容器还可以通过使用组托管服务帐户作为 Active Directory 身份运行
Windows 节点不支持 Linux 特定的 pod 安全上下文机制（例如 SELinux、AppArmor、Seccomp 或自定义 POSIX 功能）。
Windows 不支持特权容器。 相反，可以在 Windows 上使用 HostProcess 容器来执行许多由特权容器在 Linux 上执行的任务。
备案信息： 粤ICP备15087711号-2
Copyright © 2008-2024 啊嘎哇在线工具箱 All Rights.
本站所有资料来源于网络，版权归原作者所有，仅作学习交流使用，如不慎侵犯了您的权利，请联系我们。