使用 kyverno 代替 apparmor

使用 kyverno 代替 apparmor

我们想使用 AppArmor 来确保 pod 和容器的安全。我们有 Kyverno,并且可以使用它添加一些功能。我想知道是否可以在 kubernetes 中用 Kyverno 替换 AppArmor 以满足我们的需求?我的意思是是否可以创建策略来从容器中添加或删除任何功能?

相关内容