2.2. 为命名空间中的 pod 配置 SCC

您可以为 OpenShift Pipelines 为管道运行和您在特定命名空间中运行的所有 Pod 配置安全性上下文约束(SCC)。在 spec.platforms.openshift.scc.maxAllowed spec 中,这个 SCC 不得小于您使用 TektonConfig CR 配置的最大 SCC。

流程

  • 将命名空间的 operator.tekton.dev/scc 注解设置为 SCC 的名称。

    为 OpenShift Pipelines pod 配置 SCC 的命名空间注解示例

    apiVersion: v1
    kind: Namespace
    metadata:
      name: test-namespace
      annotations:
        operator.tekton.dev/scc: nonroot