opensourcetech https://blog.hatena.ne.jp/opensourcetech/ Opensourcetechブログ https://www.opensourcetech.tokyo/ Kubernetes Pod Linux kernel Capability LinuCエヴァンジェリスト・Open Source Summit Japan 2022ボランティアリーダーの鯨井貴博@opensourcetechです。 はじめに 今回は、kubernetesのPodにLinux Kernel Capabilityを設定してみます。 Linux Kernel Capabilityとは LinuxカーネルのCapability（権限）は、プロセスの特権とアクセス権を制御するための仕組みです。Linuxはセキュリティとアクセス管理の観点から、プロセスが実行できる操作やリソースへのアクセスを制御するためにCapabilityを使用します。 通常、Linuxではスー… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fwww.opensourcetech.tokyo%2Fentry%2F20231015%2F1697339560" title="Linux Kernel CapabilityをKubernetes Podで設定する - Opensourcetechブログ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/o/opensourcetech/20231015/20231015120232.png Hatena Blog https://hatena.blog 2023-10-15 12:12:40 rich https://www.opensourcetech.tokyo/entry/20231015/1697339560 1.0 100%