Pod Escape Privileges
Privileged and hostPID
이러한 권한을 가지면 호스트 프로세스에 액세스할 수 있으며 호스트 프로세스 중 하나의 네임스페이스에 들어갈 충분한 권한을 가질 수 있습니다. 권한이 필요하지 않을 수도 있지만, 일부 기능과 다른 잠재적인 방어 기능 우회(예: apparmor 및/또는 seccomp)가 필요할 수 있습니다.
다음과 같이 실행하면 Pod에서 탈출할 수 있습니다:
구성 예시:
最終更新