我想配置 Ubuntu 18.04 系统以便：
- 用户登录后只能使用单个应用程序，不能使用其他任何应用程序
- 具有访问权限的其他人可以通过 ssh 连接并完全控制 PC
- kubernetes 集群在用户登录时自动启动，但用户无法访问/查看/控制其中任何内容。
据我研究，Ubuntu Kiosk 为我提供了执行第 1 点的选项。但我不清楚的是它是否不会限制 PC 上的其他进程。我们有一台 PC，只需要向用户显示一个应用程序，但同时运行连接到 GPU 的 Kubernetes 集群，用户无法控制。有人能告诉我应该看什么吗？
其目的本质上是将预装了软件的 PC 交给客户，客户无法访问，但供应商仍可修改等（想象类似于 ATM 的东西）