我正在尝试配置kubernetes集群,但根据blog需要禁用SELinux。为什么要禁用呢?有什么具体原因吗?
SELinux
理论上,你可以设置策略正常运行安装。但Selinux子系统并不知道什么是命名空间,只勉强理解容器。所以,如果你已经运行一个简单操作系统,它带来的附加安全性非常少,换来的却是大量的复杂性,所以大多数人都会选择跳过它。
找不到想要的答案?提一个您自己的问题。
0 声望
这家伙太懒,什么都没留下
理论上,你可以设置策略正常运行安装。但Selinux子系统并不知道什么是命名空间,只勉强理解容器。所以,如果你已经运行一个简单操作系统,它带来的附加安全性非常少,换来的却是大量的复杂性,所以大多数人都会选择跳过它。
你的答案